首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]ASPack 2.12 -> Alexey Solodovnikov 0.00雪花
发表于: 2009-7-1 08:09 4438

[旧帖] [求助]ASPack 2.12 -> Alexey Solodovnikov 0.00雪花

星际 活跃值
2009-7-1 08:09
4438
Anilib.dll 用pediy侦壳，是ASPack 2.12 -> Alexey Solodovnikov，用了All versions ASPack unpacker、Aspackdie1.41、waspack都脱不了，最好的情况是报已脱壳，但用ollyice一加载，就报加载不了。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (6)
guochao
雪    币： 196
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
用脱壳软件再次脱壳,PEID显示已经脱壳.没有调试
2009-7-1 22:13
0
coding
雪    币： 347
活跃值： (40)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
手动脱壳后，直接加载，OD报错。

跟踪原DLL发现入口为0x11A9， 所以修复入口RVA为0x11A9之后，测试ok。

见附件。
上传的附件：
2009-7-2 08:22
0
zhingma
雪    币： 5
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
esp定律可以脱.手工脱.脱机有时会失灵/
2009-7-2 09:59
0
星际
雪    币： 82
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
太感谢了，十分感谢。
2009-7-2 14:49
0
avzz
雪    币： 264
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
下过来看了下，这个文件加了2层的aspack的壳。。
用两次esp定律就可以脱掉了
ps：我已经多脱壳机失望了。。。
2009-7-2 16:36
0
冬祭
雪    币： 157
活跃值： (10)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
7 楼
我用Importrce修复，有无效函数怎么办啊？~
2009-7-2 16:58
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//