首页
社区
课程
招聘
[求助]请教:脱ASProtect 2.3 SKE 壳遇到的问题
发表于: 2007-4-11 09:02 4687

[求助]请教:脱ASProtect 2.3 SKE 壳遇到的问题

2007-4-11 09:02
4687
OD载入文件,运行脚本后的LOG帖上来大家看:
Log data
地址       消息
           OllyDbg v1.10
             点阵字体 'MS Sans Serif' 已被替换为 '宋体'
           命令行: E:\mirwg\破解及编程学习\测试文件\极品传奇.exe
           正在扫描导入库 '.\LIB\MFC42.Lib'
             已解析出 6384 个序号
           正在扫描导入库 '.\LIB\mfc71.Lib'
             已解析出 6442 个序号

           文件 'E:\mirwg\破解及编程学习\测试文件\极品传奇.exe'
           Asm2Clipboard PlugIn v0.1
             Written by FaTmiKE 2oo4
             I used code snippets from ExtraCopy PlugIn v1.0 by Regon
             ...so thanks to Regon for his great job!
           Bookmarks sample plugin v1.06 (plugin demo)
             Copyright (C) 2001, 2002 Oleh Yuschuk
           CleanupEx v1.12.108  by Gigapede
           CommandBar v3.20.110
             Original Written by Oleh Yuschuk  Modified by Gigapede  Contributors:TBD Wayne psyCK0 mfn

           GODUP ver 1.2 by godfather+ - Delphi edition

           Hide Caption v1.00  by Gigapede
           HideOD, fabK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8W2k6r3W2&6i4K6u0W2j5$3!0E0
           ODbgScript v1.51
             by hnhuqiong@126.com from OllyScript 1.47 by Epsylon3
           OllyDump v3.00.110  by Gigapede
           OllyMachine v0.20
             Written by Luo Cong
             Compiled on Dec  7 2004 14:32:15
           OllyScript v0.92
             Written by SHaG
           Ultra String Reference v0.11
             Written by Luo Cong
             Compiled on Sep 20 2005 15:33:30
           WatchMan v1.00  by Gigapede
                        数据格式转换 plugin v1.1
           该插件可以将内存里的二进制数据转换为相应的编译语言数据格式
                   Copyright (C) 2006 by zhanshen[DFCG][RCT]
           ID 00000D60 的新进程已创建
00401000   ID 00000194 的主线程已创建
00400000   模块 E:\mirwg\破解及编程学习\测试文件\极品传奇.exe
73440000   模块 C:\WINDOWS\system32\msvbvm60.dll
774B0000   模块 C:\WINDOWS\system32\ole32.dll
775F0000   模块 C:\WINDOWS\system32\OLEAUT32.dll
77B70000   模块 C:\WINDOWS\system32\msvcrt.dll
77BD0000   模块 C:\WINDOWS\system32\GDI32.dll
77C20000   模块 C:\WINDOWS\system32\RPCRT4.dll
77E10000   模块 C:\WINDOWS\system32\USER32.dll
77F30000   模块 C:\WINDOWS\system32\ADVAPI32.dll
7C800000   模块 C:\WINDOWS\system32\kernel32.dll
7C930000   模块 C:\WINDOWS\system32\ntdll.dll
76180000   模块 C:\WINDOWS\system32\IMM32.DLL
63090000   模块 C:\WINDOWS\system32\LPK.DLL
00401000   程序入口点
           imgbase: 00400000
           imgbasefromdisk: 00400000
           tmp1: 004001C0
           1stsecsize: 00019000
           1stsecbase: 00401000 | 极品传奇.<模块入口点>
           tmp1: 00400260 | ASCII ".adata"
           lastsecsize: 00001000
           lastsecbase: 00804000
           isdll: 00000000
74AE0000   模块 C:\WINDOWS\system32\USP10.dll
77B60000   模块 C:\WINDOWS\system32\version.dll
71B10000   模块 C:\WINDOWS\system32\wsock32.dll
71B60000   模块 C:\WINDOWS\system32\WS2_32.dll
7C801840   断点位于 kernel32.GetSystemTime
           dllimgbase: 01290000
           tmp4: 012CF7F3
012CFF66   访问违规: 正在写入到 [00000000]
012CE2BA   INT3 命令位于012CE2BA
012CF004   访问违规: 正在写入到 [00000000]
012CF7F3   断点位于 012CF7F3
           thunkstop: 012CF4B8
           APIpoint3: 012CDBFF
           thunkpt: 012C4C5A
           patch1: 012C49EC
           tmp2: 0000003B
           thunkdataloc: 01290200
           tmp2: 012CF6E0
           tmp3: 0000DC68
           crcpoint1: 012CF6F4
012CF6F4   断点位于 012CF6F4
012CF382   访问违规: 正在写入到 [00000000]
012C4C5A   断点位于 012C4C5A
           ESIaddr: 01300600
           ESIpara1: 75375E3A
           ESIpara2: 75385E3A
           ESIpara3: 753A5E3A
           ESIpara4: 74345E3A
           nortype: 00000001
01290102   断点位于 01290102
           tmp2: 00000088
           tmp3: 00401000 | 极品传奇.<模块入口点>
           iatendaddr: 00401220
           iatstartaddr: 00401000 | 极品传奇.<模块入口点>
           iatstart_rva: 00001000
           patch3: 012C4B4F
012CF4B8   断点位于 012CF4B8
           writept2: 012CDC3E
           tmp1: 012CF673
           tmp2: 012CF69A
           transit1: 012CF69B
012CDC3E   硬件断点 1 位于 012CDC3E
           EBXaddr: 01300754
           FF15flag: 00000044
           type1API: 00000001
012CF69B   断点位于 012CF69B
           tmp2: 012CC9FB
           func1: call    012CD528
           func2: call    012CC34C
           func3: call    012CD044
           func4: call    012C456C
           v1.32: 00000000
           v2.0x: 00000000
01290034   断点位于 01290034
           E8count: 000002DD
012CE2BA   INT3 命令位于012CE2BA
0129ED08   断点位于 0129ED08
012C58DF   断点位于 012C58DF
012CE834   硬件断点 1 位于 012CE834
           iatstartaddr: 00401000 | 极品传奇.<模块入口点>
           iatstart_rva: 00001000
           iatsize: 00000224
024202C3   断点位于 024202C3
           OEP_rva: 00001A30
       完事以后程序提示:应用程序正常初始化(0xc00000005)失败,请问我下面应该怎么做?我尝试修复重建输入表但是得到了很多无效的指针,后面就进行不下去了,有高手请来指教一下。

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
你的入口点不对
2007-4-11 14:27
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
谢谢二楼大哥的回复!我这是用脚本脱出来的。二楼的大哥能指点一下嘛?我应该发到新兵论坛的,不知道VOX的脚本是不是支持ASProtect 2.3 SKE 壳,这个壳好像还偷了代码,我是一点点的看,遇到什么不会了就去看资料,但也只能理解这一些了。我的G宝盘空间正在维护所以不能发附件上来。但是我如何找对真正的入口点?如果说入口点错了的话,下面的工作肯定也是错的。请指教。
2007-4-11 15:26
0
游客
登录 | 注册 方可回帖
返回