【图】脱壳ASProtect 2.1x SKE -> Alexey Solodovnikov

junlaoboss · 发表于 2007-12-4 13:00:10

这是我在网上找的,有需要的朋友可以看下
我看过之后还是懵懵懂懂的，不要扔我鸡蛋啊
http://blog.csdn.net/qingye2008/archive/2007/11/22/1898190.aspx

xunhua · 发表于 2007-12-4 13:17:27

楼主辛苦了..不过我好像在哪见过..记不起来了!!

cjr1126 · 发表于 2007-12-5 13:18:37

谢谢楼主看看/:014 /:014 /:014

ttt0001 · 发表于 2007-12-5 16:04:12

去看看！谢谢楼主了！！！！！！！！！

wangwei.hebtu · 发表于 2007-12-5 18:45:50

呵呵－这有什么懵懂的？直接脚本就OK了－方便吗－别拿这个去脱有 VM 的！
Volx 老兄的1.1脚本未放出－否则更方便了－

flyjmu · 发表于 2007-12-5 20:58:27

可惜有用到脚本想看一下不用脚本的脱法

ttt0001 · 发表于 2007-12-6 12:07:20

唉，用到了脚本，不用脚本应怎样脱呢？

hanjinxin · 发表于 2007-12-6 12:26:46

学习学习还可以，不是通用的，asp本身就有变数的

无极破解 · 发表于 2007-12-6 23:12:47

谢谢楼主提供这么好的资料,以前扔在一边的几个软件加的就是这个壳,今天试了下都脱掉了.FLYOD中就自带有这个脚本.
另外图中的 IAT相对地址 0024C294 在用IR修复时他填 0024C290 (减了4)
IAT的大小 00000A18 在用IR修复时他填 00000A1C (加了4)
我个人认为不作这些处理应该也是可以的吧,因为我在脱其它软件后用IR修复就是没有改的啊,运行起来很正常的.

bluesky87 · 发表于 2007-12-7 09:53:36

正是我需要的哈哈拿一流软件开刀了嘎嘎

		自动登录	找回密码
密码			加入我们

[转贴] 【图】脱壳ASProtect 2.1x SKE -> Alexey Solodovnikov

相关帖子