fing 发表于 2008-10-30 20:56:13

[附加数据问题]ASProtect 1.2x - 1.3x [Registered]

一个视频文件，被加壳了，PEID查为：ASProtect 1.2x - 1.3x -> Alexey Solodovnikov

用脚本跑完，脱壳后，原来的 70 MB 变成了 3 MB 左右大小/:L

修复脱壳后的文件，用 WinHex 修补附加数据，结果变为原来的 70MB 左右。但是文件还是无法运行，提示发送错误报告。

请问我的操作错在什么地方呢？

fing 发表于 2008-10-30 21:09:14

脱完壳补上附加数据后，文件变成跟没脱壳之前差不多大小。
OD载入脱壳修复并加上数据后的文件，不能单步往下，提示错误：内存地址不可读…………
因此运行就有错误发送报告

fing 发表于 2008-10-31 12:25:38

自己顶，有高手指点一下吗
页: [1]
查看完整版本: [附加数据问题]ASProtect 1.2x - 1.3x [Registered]