aj3423 发表于 2008-6-15 14:28:07

[已解决]这个ASProtect

是一个vpn客户端程序
PEID查到是
ASProtect 1.2x - 1.3x -> Alexey Solodovnikov
用VerA查到是
Version: ASProtect 2.3 SKE build 06.26 Beta

照网上说的，用脚本 Aspr2.XX_unpacker_v1.14aSC.osc，提示有偷代码，查看log上写
Address of IAT = 00468168
RVA of IAT = 00068168
Size of IAT = 0000067C
Address of OEP = 00464F24
RVA of OEP = 00064F24
网上说接下来用ImportREC修复，但修复不了,OEP填64F24 按"自动查找IAT"结果提示"在此OEP入口点没有找到任何有用信息"
第一次接触脚本，请大家帮忙，谢谢。

下载地址: http://aj.kofip.com/soft/temp/vpnclient1.0.zip

[ 本帖最后由 aj3423 于 2008-6-19 14:30 编辑 ]

wiliiwin 发表于 2008-6-17 20:07:54

不能手动查找 要输入
RVA of IAT = 00068168
Size of IAT = 0000067C

aj3423 发表于 2008-6-18 13:15:46

回楼上，我是这样的，但还是找不到任何有用信息

aj3423 发表于 2008-6-18 13:18:55

还有个问题，脚本运行结束后，停在入口点，但此时的EIP是 01FF038C，为什么不是464F24？

aj3423 发表于 2008-6-18 14:02:12

额   按"自动查找IAT"提示找不到有用信息， 但直接按"获取输入表"就ok了。。

tanhuatao 发表于 2008-6-18 18:34:03

用一蓑烟雨volx的脚本,和脱壳机一样,连stolen code都能一块弄好/:014

小生我怕怕 发表于 2008-6-19 03:31:46

我帮你脱了一个楼主
http://www.fs2you.com/files/8cd27eb8-3d6e-11dd-8128-00142218fc6e/

aj3423 发表于 2008-6-19 13:10:17

恩 多谢大家。就在这混了~
页: [1]
查看完整版本: [已解决]这个ASProtect