首页
社区
课程
招聘
[求助]找加了ASPack 2.12的DLL的OEP
发表于: 2009-8-3 14:10 2398

[求助]找加了ASPack 2.12的DLL的OEP

2009-8-3 14:10
2398
一个DLL加了ASPack 2.12 -> Alexey Solodovnikov,试了各种自动脱壳机,无效。尝试手脱。

od载入后来到:

10023001 >  60                      pushad                             ;ESP=006F69C
10023002    E8 03000000     call    1002300A                 ;ESP=006F67C

想用ESP定律,在006F698上下了硬件访问断点,F9运行后,跳出版权申明窗口,确定后断在:

019600EA    61              popad                                         ;硬件断点
019600EB    FFE0            jmp     eax                                 ;EAX=10009C33

10009C33   .  837C24 08 01      cmp     dword ptr [esp+8], 1
10009C38   .  75 05                   jnz     short 10009C3F
10009C3A   .  E8 52410000       call    1000DD91
10009C3F   >  FF7424 04          push    dword ptr [esp+4]
10009C43   .  8B4C24 10          mov     ecx, dword ptr [esp+10]
10009C47   .  8B5424 0C          mov     edx, dword ptr [esp+C]
10009C4B   .  E8 EDFEFFFF       call    10009B3D
10009C50   .  59                       pop     ecx
10009C51   .  C2 0C00              retn    0C

看样子,是DllMain函数,但运行到10009C33时将Dump出来没有输入表,而且拿ImpREC修复也未成功!

请问如此找OEP是否正确,还是把问题想得太简单了?还有如何继续?

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
附上目标dll文件。
上传的附件:
2009-8-3 15:06
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
呼唤大侠出手!
2009-8-4 09:14
0
雪    币: 350
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
hcg
4
不是:ASPack 2.12 -> Alexey Solodovnikov
應是:
ASProtect V2.X DLL -> Alexey Solodovnikov

脫殼檔案

http://www.xun6.com/file/edbd97738/UN+-DDCHelper_.rar.html
2009-8-4 09:55
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
大侠能否讲解一下!?
2009-8-4 16:36
0
游客
登录 | 注册 方可回帖
返回
//