沙粒 发表于 2009-12-21 13:23:36

ASProtect 1.2x - 1.3x [Registered] -> Alexey Solodovnikov如何脱？

ASProtect 1.2x - 1.3x -> Alexey Solodovnikov 这个壳如何脱，谁能做个过程来看看吗？
用PE普通方式，核心方式查是这个壳，
但用外部方式查是ASProtect v1.23 RC1
*用插件查是Version: [ Unknown! ], Signature: [ 7DCBD2DA ], E-Mail: [ PE_Kill@mail.ru ]这个鬼东西，什么也没有价值的东西。
软件载入是这个样子：
00401000 >68 01709600   push 3D10DMB.00967001
00401005    E8 01000000   call 3D10DMB.0040100B
0040100A    C3            retn
0040100B    C3            retn
0040100C    F4            hlt
0040100D    B1 BE         mov cl,0BE
0040100F    10CF            adc bh,cl
00401011    FF80 070437D1   inc dword ptr ds:
00401017    91            xchg eax,ecx
00401018    8A9C78 B08DB60A mov bl,byte ptr ds:
0040101F    E5 6C         in eax,6C
00401021    66:A4         movs byte ptr es:,byte ptr ds:
00401023    15 BCAB3F59   adc eax,593FABBC
00401028    F0:0B9F 954C3D0>lock or ebx,dword ptr ds:      ; 不允许锁定前缀
0040102F    BC C28AD2FD   mov esp,FDD28AC2

谁能帮助我一下，看看是什么版本的壳？它如何才能脱下？QQ：348977841请求来个教程。。。。。。

[ 本帖最后由 沙粒 于 2009-12-31 10:01 编辑 ]

shiju007 发表于 2010-2-15 16:17:28

这个壳，脚本吧

q328883359 发表于 2010-12-23 14:45:30

这个壳想好在教程 飓风视频加密追码.rar有提过
好像Sniy用脚本脱的Aspr2.XX_IATfixer_v2.2s.osc

王子 发表于 2010-12-31 09:03:30

这个壳想好在教程 飓风视频加密追码.rar有提过
好像Sniy用脚本脱的Aspr2.XX_IATfixer_v2.2s.osc
q328883359 发表于 2010-12-23 14:45 https://www.chinapyg.com/images/common/back.gif


    这个脚本脱不了,,提示Unsupported Aspr version or it is not packed with Aspr?

l12436 发表于 2011-2-2 16:52:07

可以利用codedoctor插件去脫，大部分的ASProtect都可以脫掉。

sf0302 发表于 2011-2-11 13:34:10

我也是··需要脱ASProtect v1.32这个壳··最好是能出个教程学习·

ghc00259 发表于 2011-4-14 12:07:00

附件在哪里啊
页: [1]
查看完整版本: ASProtect 1.2x - 1.3x [Registered] -> Alexey Solodovnikov如何脱？