-
-
[求助]一个ASPR壳的修复问题
-
发表于:
2009-3-29 15:39
3530
-
用PEID查是：ASProtect 1.2x - 1.3x [Registered] -> Alexey Solodovnikov [Overlay]
用插件看是：[ Unknown! ], Signature: [ 0BCBD2DA ], E-Mail: [ PE_Kill@mail.ru ]
直接用VOLX的脚本载入，一切都很顺利，也提示没有偷代码：
00420008 条件暂停: eip < 01A50000
IAT 的地址 = 0041FFDC
IAT 的相对地址 = 0001FFDC
IAT 的大小 = 0000002C
003E0042 断点位于 003E0042
OEP 的地址 = 00420008
OEP 的相对地址 = 00020008
但是用IRE修复的时候，添入OEP却提示：无效OEP；直接添入IAT数据，获取指针，有两个无效的，剪切后程序无法运行！
很郁闷，请教各位高手指点，谢谢！原版需要授权才能运行，我也打包了一个可用授权。
http://c.99081.com/kingston/te.rar
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
