-
-
[求助]ASProtect 1.2x - 1.3x [Registered] 遇到问题。
-
发表于:
2006-4-22 00:16
5722
-
[求助]ASProtect 1.2x - 1.3x [Registered] 遇到问题。
处次接触反汇编，研究了快1周了。算是有个头绪吧。
所以给自己定了个计划，1周破解4个程序以上，（当然加密难度不能过高的程序）。
昨天第一次接触 ASProtect 壳，用专脱工具无法脱，于是用OD手脱。途中遇到问题来求助各位高手。
PEID 检测到是 ASProtect 1.2x - 1.3x [Registered] -> Alexey Solodovnikov
参考 layper 的 手脱文章
f10K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0T1M7K6q4Q4x3X3g2H3k6h3c8A6P5g2)9J5k6h3y4G2L8g2)9K6b7e0R3H3z5o6q4Q4x3V1k6K6K9r3!0%4N6r3S2J5k6h3q4V1i4K6u0W2M7r3S2H3i4K6y4r3M7#2)9K6c8q4)9J5y4Y4c8Z5M7X3g2S2k6r3W2V1i4K6y4p5x3e0f1K6x3o6N6Q4x3U0k6Z5K9h3N6Z5L8r3W2Y4K9s2c8Q4x3@1c8m8L8r3g2^5k6i4W2Q4x3V1u0e0L8$3I4G2k6r3!0$3L8X3W2C8L8%4j5`.
开始一直很流畅，可到 避开IAT加密时候
Ctrl+S 搜索命令序列：
mov edx,dword ptr ss:[ebp+C]
mov edx,dword ptr ds:[edx]
mov dword ptr ds:[edx],eax
时候只能找到3个，教程上是4个，不知道是为什么。
请高手赐教。
另外问一下：脱壳的根据是什么，很多教程都是 执行到多多步，断点，按什么什么。。可没有说过为什么要执行到这步等问题。所以大多只能照猫画虎来脱，要是稍微遇到一个修改过的壳就无法继续了。
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
