首页
社区
课程
招聘
[旧帖] [求助]请问哪位高手破过这种壳的吗? 0.00雪花
发表于: 2008-1-21 14:35 3112

[旧帖] [求助]请问哪位高手破过这种壳的吗? 0.00雪花

2008-1-21 14:35
3112
最近在网上找了一些教程学习破解
拿自己一个游戏的外挂想破一个,用PEID查是一个ASProtect V2.X Registered -> Alexey Solodovnikov *的壳,用VerA(0.13)插件查出现Version: [ Unknown! ], Signature: [ 3FCBD2DA ], E-Mail: [ PE_Kill@mail.ru ],在网上看了一些网友发的贴子后,用OD载入后运行脚本Aspr2.XX_IATfixer_v2.2s.osc.跑到这里显示:
01F30307 E8 F4FC0C00                call 02000000 ; 000401000
01F3030C 81D9 449E4193           sbb ecx, 93419E44 ; 0004B8EEC
01F30312 2E:EB 01                       jmp short 01F30316
01F30315 0FFF                              ??? ;  未知命令
01F30317 34 27                            xor al, 27
01F30319 F2:                                 prefix repne:
01F3031A EB 01                             jmp short 01F3031D
01F3031C 9A 8D0C0759 3B4>       call far 4D3B:59070C8D
01F30323 F4 hlt
01F30324 0F8F 15010000              jg 01F3043F
01F3032A 6A 00                             push 0
01F3032C 50                                  push eax
01F3032D 66:9C                             pushfw
01F3032F 53                                   push ebx

再用PEID查生成的文件出现Nothing found *,再用VerA(0.13)插件查走到一半就不动了.是不是脱壳还没有完成?
我是一个壳盲,最近才学的,请高手指教!

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 201
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
ASProtect V2.X是超强壳,我等菜鸟最好先放手,也只能放手了.
2008-1-21 21:39
0
雪    币: 427
活跃值: (65)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
3
基本可以肯定没脱完全。
先确定下什么壳,然后试试其他脚本。。。
2008-1-21 23:00
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
我们新手还是别碰那么强的壳,先放着!
2008-1-22 11:55
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
高手都是从初级起来的!如果有人能教授。走的弯路会少很多。
2008-1-22 14:40
0
雪    币: 0
活跃值: (30)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
是asprotect的壳,我也在处理这样的壳.是啊,给木马做免杀就可以发现,不过这个壳唯一的缺点就是加完壳体积变大,这一点很不爽
2008-1-22 15:52
0
游客
登录 | 注册 方可回帖
返回