首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
David 请进，关于你的Acprotect1.0x-1.2x脱壳脚本
发表于: 2004-12-22 13:55 4547

David 请进，关于你的Acprotect1.0x-1.2x脱壳脚本

doudoucao 活跃值
2004-12-22 13:55
4547
别笑我菜啊，急于脱一个程序的壳，我用了你的脚本，运行是正常的，可是到最后，脚本运行完毕以后，我载入的程序被运行了一下，于是我关闭被运行的程序，再用PEid分析我的程序，还是显示UltraProtect 1.x
请能告诉我你的脚本的用法吗？我使用的步骤有什么错误的地方吗？谢谢了。。。

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏
免费 ・1
支持
分享
最新回复 (5)
doudoucao
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
我用OllyDump把程序直接dump出来，可是运行显示“无法定位程序输入点  ImmGetContext 与动态链接库 USER32.DLL 上”
2004-12-22 13:59
0
doudoucao
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
帮帮我啊
我的OD载入你的脚本，运行不到“IAT已经修复，想狸猫换太子吗?请修改信息框处EAX值，处理完从菜单处继续运行”
程序就运行出来了
2004-12-22 14:35
0
fly
雪    币： 898
活跃值： (4054)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
4 楼
注意壳的版本，用他教程中的例子来测试
新版ACP是很变态的
2004-12-22 14:37
0
doudoucao
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
fly大虾！ 我分析dump后的程序，发现资源文件都是可以修改的，我拿出这个原始程序，希望大家帮我分析下，实在没有办法了，请版主大人原谅我这一次，我求人求了一个月了。。。
a2dK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3k6D9N6$3#2Q4x3X3g2U0L8$3#2Q4x3V1k6e0L8$3k6@1d9h3&6K6N6q4)9J5k6i4u0S2M7R3`.`.
2004-12-22 15:25
0
David
雪    币： 411
活跃值： (1160)
能力值： ( LV9，RANK：810 )
在线值：
发帖
回帖
粉丝
私信
6 楼
我修正了一下,还有些问题.
2004-12-23 10:37
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回