飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 4557|回复: 6

[求助] ASProtect 1.2x - 1.3x脱壳后程序不能运行,大家帮看看是哪出问题?

[复制链接]
  • TA的每日心情
    开心
    2024-4-13 05:43
  • 签到天数: 249 天

    [LV.8]以坛为家I

    发表于 2010-6-3 08:23:59 | 显示全部楼层 |阅读模式
    最近发现这个软件Word文档-资料管理系统V5.3(企业版)做得还不错,想用用,虽然有个免费版本,可是功能差了些。自己脱下壳,可是运行不了。大家帮看看这是怎么回事。谢谢。
    1. PEID0.94普通查是ASProtect 1.2x - 1.3x [Registered] -> Alexey Solodovnikov这个壳。
    2.OD隐藏,用Aspr2.XX_unpacker_v1.14aSC.osc   或Aspr2.XX_unpacker_v1.15aSC.osc这个脚本,均提示有『偷窃代码,请查看记录窗口内的IAT数据』点击确定,查看窗口记录,找到如下项
    消息=IAT 的地址 = 008C52F8
    IAT 的相对地址 = 004C52FB
    IAT 的大小 = 00000BA4
    断点位于 01D80079
    OEP 的地址 = 00899E14
    OEP 的相对地址 = 00499E14
    运行ImportREC,附加脱壳的进程,把od窗口记录里面的 “OEP 的相对地址” 0028B8FC数据填写到oep,
    “IAT 的大小”的数据00000A74填写到“ImportREC的大小”,
    “IAT 的相对地址”的数据002AE1F4填写到RVA,点击获取输入表->修复转存文件->选择dump的文件
    3. 运行IMPREC修复好的软件,运行不了说是找不到一个DLL文件(ActiveX.dll)。我在软件安装目录的BIN文件夹里找到这个DLL,COPY到根文件夹下,可以运行了。运行出现注册框。点以后再说就出错,进不了程序。这是怎么了呢?

    脱壳软件软件地址(请完全复制下载地址):http://www.js1115.com/up/down_file/Word文档-资料管理系统V5.3(企业版).rar

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有账号?加入我们

    x
    PYG19周年生日快乐!

    该用户从未签到

    发表于 2010-6-4 10:56:10 | 显示全部楼层
    没壳....
    PYG19周年生日快乐!
  • TA的每日心情
    开心
    2018-10-20 12:11
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2010-7-28 20:08:36 | 显示全部楼层
    楼上一下就看出来了厉害
    PYG19周年生日快乐!
  • TA的每日心情
    开心
    2023-10-20 11:54
  • 签到天数: 352 天

    [LV.8]以坛为家I

    发表于 2010-8-11 12:48:22 | 显示全部楼层
    进来看看!!!
    PYG19周年生日快乐!
  • TA的每日心情
    擦汗
    2023-1-16 21:41
  • 签到天数: 39 天

    [LV.5]常住居民I

    发表于 2014-2-10 09:57:30 | 显示全部楼层
    这壳可以有脱壳机脱,别纠结了。
    PYG19周年生日快乐!
  • TA的每日心情
    奋斗
    2023-12-2 20:17
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2014-7-25 13:16:07 | 显示全部楼层
    文件过期了,下载不了,看不到。
    PYG19周年生日快乐!

    该用户从未签到

    发表于 2014-9-9 19:38:37 | 显示全部楼层
    嗯 很好 学习了
    PYG19周年生日快乐!
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表