飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 7599|回复: 1

[求助] 这是Aspr2.XX的修改版吗?

[复制链接]
  • TA的每日心情
    开心
    2023-1-5 13:26
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2007-5-18 20:38:22 | 显示全部楼层 |阅读模式
    今天在脱一个DLL程序时用PEID查是ASProtect 2.11 SKE build 03.13 Release的壳,我用VOLX老大的脱壳脚本得到OEP是1295C,IAT相对地址=000150C8,IAT的大小=000001DC,我用Import REC填入相应的数据点"Get Imports"按钮却提示"Can't read memory of the process!"(不能读进程内存).以前我在脱其他ASProtect 2.11也没出现这种情况,我自己用06.26版的加壳后脱也很顺利,不知道是不是一个修改壳或是双重壳?我想知道它是经过怎样处理过的,请老大们帮我看看.



    程序下载
    PYG19周年生日快乐!
  • TA的每日心情
    慵懒
    2018-6-6 15:51
  • 签到天数: 2 天

    [LV.1]初来乍到

    发表于 2007-5-18 22:48:48 | 显示全部楼层
    在选项里去掉"使用来自磁盘的PE文件头"
    PYG19周年生日快乐!
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表