-
-
脱壳ASProtect 2.1x SKE -> Alexey Solodovnikov问题
-
发表于: 2006-11-21 18:54
-
用iatfixer_2[1][1].2s脚本跑一下，一会儿就到程序的入口，而且已经被DUMP下来，这个脚本真是强，在这里不得不感叹下大侠们无私奉献的精神
ALT+L
看到记录数据,
iatstartaddr: 0064F1B8
iatstart_rva: 0024F1B8
iatsize: 00000858
00642EC8 断点位于 00642EC8
OEP_rva: 00242EC8
拿出ImportREC，选择进程
OEP输入00242EC8
点自动查找，获取输入表，剪切掉无效的指针，抓取文件，修复后保存
文件修复后可以运行，但是运行前会跳出一段文字
以我推测为文件自效验，但是学习高手们修改了几处都没效果
所以来请高手们帮忙看看
下载地址：456K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0f1^5i4K6u0W2y4U0m8Q4x3X3f1&6i4K6u0W2x3e0b7I4i4K6u0r3j5$3N6A6i4K6u0V1j5X3W2F1i4K6u0r3k6r3I4Q4x3@1j5H3y4e0f1%4c8p5x3#2b7V1k6o6y4o6M7J5b7K6N6o6b7e0m8r3y4@1q4p5y4K6V1J5y4o6c8q4c8e0V1^5c8e0y4p5b7e0R3%4z5o6p5$3b7V1j5I4y4e0b7$3b7e0j5I4b7K6c8q4x3U0u0q4y4f1c8p5y4e0m8p5x3K6W2o6z5o6b7@1b7V1y4m8b7e0g2o6x3f1k6p5b7U0p5&6b7K6u0n7x3@1j5H3z5f1p5H3x3K6u0p5b7V1u0p5c8U0f1^5z5e0j5#2z5f1p5I4b7K6f1I4x3U0k6q4b7K6f1@1x3U0g2q4y4V1j5H3y4p5k6m8c8o6W2m8b7K6q4n7b7U0c8q4x3o6M7%4y4p5q4r3y4o6c8r3x3K6g2r3b7U0V1^5y4@1b7H3b7K6M7@1x3e0V1J5y4e0g2n7y4e0j5&6c8e0M7K6b7e0t1%4c8V1t1J5x3e0f1$3x3e0m8q4y4V1j5^5y4K6M7$3i4K6u0r3x3e0t1K6i4K6u0W2M7X3q4J5
QQ硬盘空间所有长了点哈，不过大家放心没病毒的
里面有原文件附+我DUMP以后的程序
大家帮忙看看，到底是什么问题
ALT+L
看到记录数据,
iatstartaddr: 0064F1B8
iatstart_rva: 0024F1B8
iatsize: 00000858
00642EC8 断点位于 00642EC8
OEP_rva: 00242EC8
拿出ImportREC，选择进程
OEP输入00242EC8
点自动查找，获取输入表，剪切掉无效的指针，抓取文件，修复后保存
文件修复后可以运行，但是运行前会跳出一段文字
以我推测为文件自效验，但是学习高手们修改了几处都没效果
所以来请高手们帮忙看看
下载地址：456K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0f1^5i4K6u0W2y4U0m8Q4x3X3f1&6i4K6u0W2x3e0b7I4i4K6u0r3j5$3N6A6i4K6u0V1j5X3W2F1i4K6u0r3k6r3I4Q4x3@1j5H3y4e0f1%4c8p5x3#2b7V1k6o6y4o6M7J5b7K6N6o6b7e0m8r3y4@1q4p5y4K6V1J5y4o6c8q4c8e0V1^5c8e0y4p5b7e0R3%4z5o6p5$3b7V1j5I4y4e0b7$3b7e0j5I4b7K6c8q4x3U0u0q4y4f1c8p5y4e0m8p5x3K6W2o6z5o6b7@1b7V1y4m8b7e0g2o6x3f1k6p5b7U0p5&6b7K6u0n7x3@1j5H3z5f1p5H3x3K6u0p5b7V1u0p5c8U0f1^5z5e0j5#2z5f1p5I4b7K6f1I4x3U0k6q4b7K6f1@1x3U0g2q4y4V1j5H3y4p5k6m8c8o6W2m8b7K6q4n7b7U0c8q4x3o6M7%4y4p5q4r3y4o6c8r3x3K6g2r3b7U0V1^5y4@1b7H3b7K6M7@1x3e0V1J5y4e0g2n7y4e0j5&6c8e0M7K6b7e0t1%4c8V1t1J5x3e0f1$3x3e0m8q4y4V1j5^5y4K6M7$3i4K6u0r3x3e0t1K6i4K6u0W2M7X3q4J5
QQ硬盘空间所有长了点哈，不过大家放心没病毒的
里面有原文件附+我DUMP以后的程序
大家帮忙看看，到底是什么问题
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
