aspr2.3脱壳问题

快乐先锋 · 发表于 2008-9-7 11:21

昨日碰见一个程序，PEID查询结果为

ASProtect 1.2x - 1.3x [Registered] -> Alexey Solodovnikov [Overlay]
Version: ASProtect 2.3 SKE build 06.26 Beta [Extract]

试了一下3个脚本，脱壳，添加附加数据，修复，程序还是无法打开。
Aspr2.XX_unpacker_v1.0SC.osc
Aspr2.XX_IATfixer_v2.2s.osc
Aspr2.XX_unpacker_v1.14aSC.osc
Asprotect 2.xx Unpacker V1.12, by VolX

后来用1.0SC脚本脱壳后用1.14脚本查出的AIT等信息去重建输入表，文件能打开了。但是启动界面以后就又出错了。
看过H大的那篇文章，问题与这个不同，在CREATFILE之前就出错了。感觉上好像是API没有修复完全？

高手给点提示~

zgmap · 发表于 2008-9-7 13:58

[s:40] 把程序发上来看看

快乐先锋 · 发表于 2008-9-7 20:59

求解哦~~
顺便举报楼上的在挂时间~~哈哈

Hmily · 发表于 2008-9-7 23:31

在004350B0$56push esi下面出现VM~

Hmily · 发表于 2008-9-7 23:33

004350B0 C3retn

这样就OK了，可以运行了，脱壳正常，这个应该是作者设置的校验~

快乐先锋 · 发表于 2008-9-9 21:57

恩~~这个是应该校验而不是VM。。

另外，HOOK别的程序的时候还是有问题~

继续研究啊~~

fuma255 · 发表于 2009-6-9 18:09

加油，继续破解

帐号		自动登录	找回密码
密码			注册[Register]

[分享] aspr2.3脱壳问题