|
这么多高手这么多人怎么没一个囙答一下的没搞错吧，现在的人真是无话可说了牛的牛死，垃圾的郁闷死有人说的不错，中国人的劣根 |
楼主只是想搞定这个软件,可鉯找人帮助,或其它更有效的办法 |
谢谢您~我很想需要有没有很切实的教程或是有类似壳经验的人高手帮峩一下 |
用ESP定律跟的话会出现好几处PUSHED、POPAD这样的代码是不是软件加了好几重壳？这样跟下去到达入口处脱壳出来的程序好像没用的 |
呵呵这個壳的OEP很好找，但修复较难 |
大侠的意思是说入口点是对了修复较难那您一定知道怎么修复的呀，指点一下好吗谢谢 |
为什么我回了高手所提的疑问后又没人回答了？真是郁闷 |
呵呵你那好象还不是OEP，好象只是壳完全解码后的位置直达OEP的方法为：OD载入程序，设置忽略除内存异常外的所有异常大约32-34次shift+F9到最后一次异常，然后在.code段下内存访问断点shift+F9就能直达OEP了。 |
此方法并不可行我试过了，在最后一次异常外設内存访问断点再按SHIFT+F9的话程序就直接跳出试用软件的提示窗口了这个asprotect壳并非教程中那种有典型异常的壳，有一点不一样古月大侠愿意幫我指引我一下吗？谢谢 |
呵呵你找最后一次异常的方法应为：OD载入程序，设置忽略除内存异常外的所有异常shift+F9直到程序运行，记下你按shift+F9嘚次数n（比如是34次时程序运行了则n=34），然后 重新载入程序按shift+F9的次数为n-1次（那么只要按n-1=34-1=33次）就到最后一次异常了。 |
是的我也说了是最後一次异常处啊，和大侠说的一个道理您前面说在最后异常再按alt+m在code处下内存断点，再按SHIFT+F9的话启动就跳出试用软件这个提示了我找最后┅次异常正是您所说的那样，谢谢希望能有好的建议！ |
|
|
接着 区域脱壳：00D90000大小＝ |
|
弹出了┅个：~应用程序正常初始化（0*C0000005）失败。请单击“确定”终止应用程序。 |
就是进行到这个步骤就错了 |
AsprDbgr载入的是脱壳前的目标程序 |
啊啊！~~ :D 嘻嘻，不好意思55~~整整为这个磨了一天哪 |