-
-
[求助][求助]ASProtect 加的壳
-
发表于: 2009-1-19 17:36
-
下载地址:
e3dK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4A6G2P5X3!0U0i4K6u0W2P5i4x3I4y4U0S2Q4x3X3g2U0L8$3#2Q4x3V1j5`.
找到了OEP
004586D8 > 55 push ebp
004586D9 8BEC mov ebp,esp
004586DB 83C4 F0 add esp,-10
不会修复输入表...
IAT的地址都己经找到,就是不知道是哪段代码加密了iat表,在IAT下内存访问断点,断不下来..
7C92E4F0 > 8BD4 mov edx,esp
7C92E4F2 0F34 sysenter
7C92E4F4 > C3 retn
还有,,,sysenter怎么跟踪呢? 
e3dK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4A6G2P5X3!0U0i4K6u0W2P5i4x3I4y4U0S2Q4x3X3g2U0L8$3#2Q4x3V1j5`.
找到了OEP
004586D8 > 55 push ebp
004586D9 8BEC mov ebp,esp
004586DB 83C4 F0 add esp,-10
不会修复输入表...
IAT的地址都己经找到,就是不知道是哪段代码加密了iat表,在IAT下内存访问断点,断不下来..
7C92E4F0 > 8BD4 mov edx,esp
7C92E4F2 0F34 sysenter
7C92E4F4 > C3 retn
还有,,,sysenter怎么跟踪呢?
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
