-
-
[旧帖] [求助]ASProtect 1.2x - 1.3x 脱完了不知道是不是双重壳 0.00雪花
-
发表于: 2009-7-15 18:48
-
用peid查是
ASProtect 1.2x - 1.3x [Registered] -> Alexey Solodovnikov
文件大小660 KB
接着参考：http://hi.baidu.com/lcrackl/blog/item/168235f28dfee856342acc67.html
文章，去pediy下了个Aspr2.XX_unpacker_v1.15SC.osc脚本od载入脱壳文件变成1.28 MB，然后用ImportREC修复文件可以运行了。
但是用pedi 深度扫描再查又显示 ACProtect 1.41 -> AntiCrack Software *
不知道是否双重加壳，然后就网上下了ACKiller v 0.21
支持：N多个版本，打开那个已修复的文件提示：
---------------------------
Error!
---------------------------
Not ACProtect'ed file! (import check failed)
---------------------------
确定
---------------------------
这个是双重加壳还是，ImportREC修复那步就已经完成了呢？知道的告诉下谢谢！
刚用od载入修复的文件没提示压缩壳，然后停到这里不知道正确吗？
复制内容到剪贴板
代码:
004AE944 >- E9 B7360900 jmp 00542000
004AE949 CD 5C int 5C
004AE94B FD std
004AE94C 391C72 cmp dword ptr [edx+esi*2], ebx
004AE94F 34 47 xor al, 47
004AE951 35 D067A905 xor eax, 5A967D0
004AE956 8079 1E D0 cmp byte ptr [ecx+1E], 0D0
接着用eXeScope打开编辑资源提示被压缩-_-!!。。。
脚本跑完的oep
ASProtect 1.2x - 1.3x [Registered] -> Alexey Solodovnikov
文件大小660 KB
接着参考：http://hi.baidu.com/lcrackl/blog/item/168235f28dfee856342acc67.html
文章，去pediy下了个Aspr2.XX_unpacker_v1.15SC.osc脚本od载入脱壳文件变成1.28 MB，然后用ImportREC修复文件可以运行了。
但是用pedi 深度扫描再查又显示 ACProtect 1.41 -> AntiCrack Software *
不知道是否双重加壳，然后就网上下了ACKiller v 0.21
支持：N多个版本，打开那个已修复的文件提示：
---------------------------
Error!
---------------------------
Not ACProtect'ed file! (import check failed)
---------------------------
确定
---------------------------
这个是双重加壳还是，ImportREC修复那步就已经完成了呢？知道的告诉下谢谢！
刚用od载入修复的文件没提示压缩壳，然后停到这里不知道正确吗？
复制内容到剪贴板
代码:
004AE944 >- E9 B7360900 jmp 00542000
004AE949 CD 5C int 5C
004AE94B FD std
004AE94C 391C72 cmp dword ptr [edx+esi*2], ebx
004AE94F 34 47 xor al, 47
004AE951 35 D067A905 xor eax, 5A967D0
004AE956 8079 1E D0 cmp byte ptr [ecx+1E], 0D0
接着用eXeScope打开编辑资源提示被压缩-_-!!。。。
脚本跑完的oep
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
 好像这里人很少。
|
|
|
|
|
|
|
