234111 发表于 2010-6-3 08:23:59

ASProtect 1.2x - 1.3x脱壳后程序不能运行，大家帮看看是哪出问题？

最近发现这个软件Word文档－资料管理系统V5.3（企业版）做得还不错，想用用，虽然有个免费版本，可是功能差了些。自己脱下壳，可是运行不了。大家帮看看这是怎么回事。谢谢。
1. PEID0.94普通查是ASProtect 1.2x - 1.3x -> Alexey Solodovnikov这个壳。
2.OD隐藏，用Aspr2.XX_unpacker_v1.14aSC.osc   或Aspr2.XX_unpacker_v1.15aSC.osc这个脚本，均提示有『偷窃代码，请查看记录窗口内的IAT数据』点击确定，查看窗口记录，找到如下项
消息=IAT 的地址 = 008C52F8
IAT 的相对地址 = 004C52FB
IAT 的大小 = 00000BA4
断点位于 01D80079
OEP 的地址 = 00899E14
OEP 的相对地址 = 00499E14
运行ImportREC，附加脱壳的进程，把od窗口记录里面的 “OEP 的相对地址” 0028B8FC数据填写到oep，
“IAT 的大小”的数据00000A74填写到“ImportREC的大小”，
“IAT 的相对地址”的数据002AE1F4填写到RVA，点击获取输入表->修复转存文件->选择dump的文件
3. 运行IMPREC修复好的软件，运行不了说是找不到一个DLL文件（ActiveX.dll）。我在软件安装目录的BIN文件夹里找到这个DLL，COPY到根文件夹下，可以运行了。运行出现注册框。点以后再说就出错，进不了程序。这是怎么了呢？

脱壳软件软件地址（请完全复制下载地址）：http://www.js1115.com/up/down_file/Word文档-资料管理系统V5.3（企业版）.rar

Start 发表于 2010-6-4 10:56:10

没壳....

yygyynhf 发表于 2010-7-28 20:08:36

楼上一下就看出来了厉害

fywy 发表于 2010-8-11 12:48:22

进来看看！！！

gadong 发表于 2014-2-10 09:57:30

这壳可以有脱壳机脱，别纠结了。

enjon 发表于 2014-7-25 13:16:07

文件过期了，下载不了，看不到。

wereadas 发表于 2014-9-9 19:38:37

嗯 很好 学习了
页: [1]
查看完整版本: ASProtect 1.2x - 1.3x脱壳后程序不能运行，大家帮看看是哪出问题？