ASProtect V2.X Registered脱壳问题

今生缘

PEiD校验为
ASProtect V2.X Registered -> Alexey Solodovnikov *
7.95 (已加壳)
未加壳
已加壳
知道这个程序为Microsoft Visual C++ 编写，但在后来的下载中被人加了时间限制壳

在OD载入后F9运行，停在

／／／／／／／／／／／／／／／／／／／／／／／
00A2D4CF    0000            ADD BYTE PTR DS:[EAX],AL
00A2D4D1    E8 33C05A59     CALL 59FD9509
00A2D4D6    59              POP ECX
00A2D4D7    64:8910         MOV DWORD PTR FS:[EAX],EDX
00A2D4DA    EB 0F           JMP SHORT 00A2D4EB
00A2D4DC  ^ E9 8759FCFF     JMP 009F2E68
00A2D4E1    E8 8EFBFFFF     CALL 00A2D074
00A2D4E6    E8 D95CFCFF     CALL 009F31C4
00A2D4EB    8B45 FC         MOV EAX,DWORD PTR SS:[EBP-4]
00A2D4EE    E8 2157FCFF     CALL 009F2C14
00A2D4F3    E8 A0EAFFFF     CALL 00A2BF98
00A2D4F8    5F              POP EDI
00A2D4F9    5E              POP ESI
00A2D4FA    5B              POP EBX
00A2D4FB    8BE5            MOV ESP,EBP
00A2D4FD    5D              POP EBP
00A2D4FE    C3              RETN

／／／／／／／／／／／／／／／／／／／／／／／／／
Shift+F9  4下出现如下错误窗口
OS: Windows XP Professional, SP2
CPU: GenuineIntel, Intel Celeron, MMX @ 1000 MHz

Module name: E:\ichat2\ichat2.exe

Application data:
VmVyc2lvbjogV3RLazBjQ3d5TlQzeHYyMXdWb2tLRks1N0x1MVZpQXN
BQWRWUENFOE1ISmtlSDUyTXlNZ09pY2pObFJ5WTNsRk5UbEJhVzkrYk
hSNGMycDdkeElxZEdSZ2J3SnhabmR4ZDNkalpYTk9aMlowQnc9PQ0KS
W1hZ2VCYXNlOiAwMDQwMDAwMA0KRWlwOiBBMUQ3OEMNCkVheDogMkU2
RQ0KRWN4OiBGRkZGRkYxQw0KRWR4OiBBRTFGMzUNCkVieDogQUUxRUI
2DQpFc2k6IEE1MDVFNA0KRWRpOiBBRTREQTMNCkVicDogQUUxRTRGDQ
pFc3A6IDEyRkYxOA0KRXJyb3JDb2RlOiANCjhBLDFGLDQ3LDNBLDVFL
DM0LEYsODUsNzcsRkYsRkYsRkYsOEIsREYsOEIsMyw4NSxDMCxGLDg1
LEEsRkYsRkYsRkYsOEEsNCwyNCw4MyxDNCxDLDVELDVGLDVFLDVCLEM
zLDAsRkYsRkYsRkYsRkYsNSwwLDAsMCwzMSwzOCwzMCxELEEsMCwwLD
AuLi4NCkNvZGUgPSBbMjEwXQ0KLSAwDQotIDANCi0gMA0KLSA0DQotI
DANCi0gW10NCj4gRTpcaWNoYXQyXGljaGF0Mi5leGUNCj4gRDpcV0lO
RE9XU1xzeXN0ZW0zMlxudGRsbC5kbGwNCj4gRDpcV0lORE9XU1xzeXN
0ZW0zMlxrZXJuZWwzMi5kbGwNCj4gRDpcV0lORE9XU1xzeXN0ZW0zMl
x3c29jazMyLmRsbA0KPiBEOlxXSU5ET1dTXHN5c3RlbTMyXFdTMl8zM
i5kbGwNCj4gRDpcV0lORE9XU1xzeXN0ZW0zMlxtc3ZjcnQuZGxsDQo+
IEQ6XFdJTkRPV1Ncc3lzdGVtMzJcV1MySEVMUC5kbGwNCj4gRDpcV0l
ORE9XU1xzeXN0ZW0zMlxBRFZBUEkzMi5kbGwNCj4gRDpcV0lORE9XU1
xzeXN0ZW0zMlxSUENSVDQuZGxsDQo+IEQ6XFdJTkRPV1Ncc3lzdGVtM
zJcdXNlcjMyLmRsbA0KPiBEOlxXSU5ET1dTXHN5c3RlbTMyXEdESTMy
LmRsbA0KPiBEOlxXSU5ET1dTXHN5c3RlbTMyXGNvbWRsZzMyLmRsbA0
KPiBEOlxXSU5ET1dTXHN5c3RlbTMyXFNITFdBUEkuZGxsDQo+IEQ6XF
dJTkRPV1Ncc3lzdGVtMzJcQ09NQ1RMMzIuZGxsDQo+IEQ6XFdJTkRPV
1Ncc3lzdGVtMzJcU0hFTEwzMi5kbGwNCj4gRDpcV0lORE9XU1xzeXN0
ZW0zMlx3aW5zcG9vbC5kcnYNCj4gRDpcV0lORE9XU1xzeXN0ZW0zMlx
vbGVhdXQzMi5kbGwNCj4gRDpcV0lORE9XU1xzeXN0ZW0zMlxvbGUzMi
5kbGwNCj4gRDpcV0lORE9XU1xzeXN0ZW0zMlxJTU0zMi5ETEwNCj4gR
DpcV0lORE9XU1xzeXN0ZW0zMlxMUEsuRExMDQo+IEQ6XFdJTkRPV1Nc
c3lzdGVtMzJcVVNQMTAuZGxsDQo+IEQ6XFdJTkRPV1NcV2luU3hTXHg
4Nl9NaWNyb3NvZnQuV2luZG93cy5Db21tb24tQ29udHJvbHNfNjU5NW
I2NDE0NGNjZjFkZl82LjAuMjYwMC4yMTgwX3gtd3dfYTg0ZjFmZjlcY
29tY3RsMzIuZGxsDQo+IEQ6XFdJTkRPV1Ncc3lzdGVtMzJcdmVyc2lv
bi5kbGwNCj4gRDpcV0lORE9XU1xzeXN0ZW0zMlx1eHRoZW1lLmRsbA0
KPiBEOlxXSU5ET1dTXHN5c3RlbTMyXE1TQ1RGLmRsbA0KPiBEOlxXSU
5ET1dTXHN5c3RlbTMyXG1zY3RmaW1lLmltZQ==

machenglin

隐藏OD调试器。

今生缘

怎么藏啊……谢谢

hbqjxhw

建议：还是先从简单一点的入手吧！

今生缘

原帖由 hbqjxhw 于 2006-7-21 20:56 发表
建议：还是先从简单一点的入手吧！

我是按教程学习的，但在OD运行中出现如上所述，现在是需要没有办法啊……

machenglin

选项---》调试设置---》异常-----》OD设置全部忽略（勾选）。
用OD隐藏插件隐藏OD。

今生缘

还是出现错误……

sky3749

有没有这壳的脱壳机就省事了呀？？

cosc

原帖由 sky3749 于 2006-7-26 11:44 发表
有没有这壳的脱壳机就省事了呀？？

是啊，飘云老大出手吧，弄一个脱壳机出来就省事多了．．．．

PYG_Money

我看啊，还是多出点教程，手动怎么也比脱壳机强
建议出动画教程