首页
社区
课程
招聘
[求助]ASPack 2.12 -> Alexey Solodovnikov [Overlay] 双层伪装壳
发表于: 2009-3-21 11:37 3668

[求助]ASPack 2.12 -> Alexey Solodovnikov [Overlay] 双层伪装壳

2009-3-21 11:37
3668
用PEID查是ASPack 2.12 -> Alexey Solodovnikov [Overlay] 壳

00401000 > $  60            pushad
00401001   .  E8 03000000   call    00401009
00401006      E9            db      E9
00401007      EB            db      EB
00401008      04            db      04
00401009  /$  5D            pop     ebp
0040100A  |.  45            inc     ebp
0040100B  |.  55            push    ebp
0040100C  \.  C3            retn
0040100D      E8            db      E8
0040100E      01            db      01
0040100F      00            db      00
00401010      00            db      00
00401011   .  00EB          add     bl, ch
00401013   .  5D            pop     ebp
00401014   .  BB EDFFFFFF   mov     ebx, -13
00401019   .  03DD          add     ebx, ebp
0040101B   .  81EB 00400000 sub     ebx, 4000
00401021   .  61            popad
00401022   .- E9 49491E00   jmp     005E5970

用esp定律找到oep 005e5970 好像还有一层壳不不知道怎么下手

软件下载:d3dK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4X3L8i4S2%4P5q4)9J5k6h3y4F1i4K6u0r3N6s2c8Q4x3X3g2J5j5i4t1`.

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 260
活跃值: (117)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
顶啊顶,顶到十帖去虚拟机与外壳技术发帖哈
,好像这个版块没人会
2009-3-21 11:51
0
雪    币: 1708
活跃值: (586)
能力值: ( LV15,RANK:670 )
在线值:
发帖
回帖
粉丝
3
这个不是双层壳,是asprotector壳,你用peid的插件查看就知道了
2009-3-21 11:54
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
_Microsoft Visual C++ 6.0 [Overlay]
上传的附件:
2009-3-21 12:53
0
雪    币: 260
活跃值: (117)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
厉害怎么脱的,可以写个说明吗?
2009-3-21 13:00
0
雪    币: 231
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
可以下VirtualFree断点,记得你开始的ESP断点不要取消,等到VirtualFree的返回时机的时候,取消VirtualFree断点,在执行ESP断点就到光明之巅了!

做了点记录,楼主可以参考,但是希望还是自己能独自脱掉  O(∩_∩)O~
b8dK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3S2A6i4K6u0W2j5X3q4A6k6s2g2Q4x3X3g2U0L8$3#2Q4x3V1k6X3k6h3V1J5x3$3&6A6j5h3!0Q4x3V1k6T1L8r3!0Y4i4K6u0r3K9i4c8W2L8g2)9J5c8X3t1@1y4h3y4U0z5h3y4T1j5X3q4S2j5K6R3J5k6U0f1#2x3K6j5$3y4r3j5$3x3W2)9J5k6h3S2@1L8h3H3`.
2009-3-21 22:23
0
游客
登录 | 注册 方可回帖
返回