junlaoboss 发表于 2007-12-4 13:00:10

【图】脱壳ASProtect 2.1x SKE -> Alexey Solodovnikov

这是我在网上找的,有需要的朋友可以看下
我看过之后还是懵懵懂懂的，不要扔我鸡蛋啊
http://blog.csdn.net/qingye2008/archive/2007/11/22/1898190.aspx

xunhua 发表于 2007-12-4 13:17:27

楼主辛苦了..不过我好像在哪见过..记不起来了!!

cjr1126 发表于 2007-12-5 13:18:37

谢谢 楼主 看看/:014 /:014 /:014

ttt0001 发表于 2007-12-5 16:04:12

去看看！谢谢楼主了！！！！！！！！！

wangwei.hebtu 发表于 2007-12-5 18:45:50

呵呵－这有什么懵懂的？直接脚本就OK了－方便吗－别拿这个去脱有 VM 的！
Volx 老兄的1.1脚本未放出－否则更方便了－

flyjmu 发表于 2007-12-5 20:58:27

可惜有用到脚本 想看一下不用脚本的脱法

ttt0001 发表于 2007-12-6 12:07:20

唉，用到了脚本，不用脚本应怎样脱呢？

hanjinxin 发表于 2007-12-6 12:26:46

学习学习还可以，不是通用的，asp本身就有变数的

无极破解 发表于 2007-12-6 23:12:47

谢谢楼主提供这么好的资料,以前扔在一边的几个软件加的就是这个壳,今天试了下都脱掉了.FLYOD中就自带有这个脚本.
另外图中的IAT相对地址0024C294    在用IR修复时他填 0024C290 (减了4)
          IAT的大小   00000A18   在用IR修复时他填00000A1C (加了4)
我个人认为不作这些处理应该也是可以的吧,因为我在脱其它软件后用IR修复就是没有改的啊,运行起来很正常的.

bluesky87 发表于 2007-12-7 09:53:36

正是我需要的 哈哈 拿一流软件开刀了 嘎嘎
页: [1] 2 3
查看完整版本: 【图】脱壳ASProtect 2.1x SKE -> Alexey Solodovnikov