对ASP2.0 SKE的一点感想

最新推荐文章于 2021-06-02 14:38:20 发布
原创 最新推荐文章于 2021-06-02 14:38:20 发布 · 712 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#asp #加密

本文介绍了ASProtect2.1xSKE壳的特点，分析了其内存异常情况及脱壳过程。发现IAT未被加密，但存在自校验机制。

今天看了一个软件。

ASProtect 2.1x SKE -> Alexey Solodovnikov

壳是这样，但没有内存异常，貌似比较好脱，其实也不一定的。

下个断点直接搜索OEP，脱出来发现IAT没有被加密

可惜好像有自校验，明天再搞，睡觉！

对称密钥引擎 SKE 模块简介
元直的博客
06-10 1062
SKE” 一般指（对称密钥引擎）或对称密码加解密：AES (ECB/CBC/CTR/GCM)、SM4、DES 等哈希／消息认证：SHA-2、GHASH、HMAC随机数／密钥派生：TRNG、KDF密钥存储：物理不可读的密钥槽（Root of Trust）SKE 在硬件层面提供加速和安全隔离，是 DMA、网络加速器、存储加密等场景下的核心加密单元。独立总线接口（AXI/AHB）支持多种加密模式（硬件 CTR/ECB/CBC/GCM 逻辑）DMA/Scatter-Gather 支持。
SKE 与 SM2、SM3、SM4 的关系 ，SPDM协议的详细解析
最新发布
元直的博客
06-12 826
摘要：以下是关于 SKE 加解密引擎的工作原理、消息处理过程，以及 SKE 与 SM2、SM3、SM4 的关系和 SPDM协议的详细解析：SKE（Symmetric Key Encryption，对称密钥加密）是基于对称加密算法实现的加解密引擎，它的核心是使用同一个密钥（Key）来加密和解密数据。主要工作原理如下：SKE 的消息处理过程通常包括以下步骤：SPDM 是一种基于 DMTF（Distributed Management Task Force）标准的安全通信协议，主要用于增强设备间的身份验证和数据安
手脱 ASPack 2.12 -> Alexey Solodovnikov
逸海
04-17 1037
   今天在学习脱壳， 下载了几个软件都脱壳不成功，没办法重新学过。看了手脱教程，决定整个软件下来练习一下就拿系统自带的“记事本”来练习一下吧， 用ASPack加下壳， 用PEid 查询， 显示为ASPack 2.12 -> Alexey Solodovnikov好了， 不废话了， 第一篇. 脱壳， 高手见笑了... /*****************************
不脱壳破解 ASProtect 2.0x Registered -> Alexey Solodovnikov 加壳程序
xum2008的专栏
11-12 1888
 不脱壳破解 ASProtect 2.0x Registered -> Alexey Solodovnikov 加壳程序 e2h-dist.exe。。 首先用 OD 载入程序。忽略出 int3 外的所有异常。。 运行它。。出现注册对话窗口。。 填入假码和注册信息。。。确定，，出现一个对话框 “invalidus code” 记住它。。暂停后，分析一下代码，搜索-》所有文
软件逆向实例一：超级U盘锁破解
COPYONE工作室
06-02 1810
软件逆向实例一：超级U盘锁破解 【软件名称】: 超级U盘锁 【加壳方式】: ASPack 2.12 -> Alexey Solodovnikov 【使用工具】: OD 【操作平台】: XP SP2 【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教! ...
ASPack 2.12 -> Alexey Solodovnikov
创造神话,实现梦想!
08-13 4557
 目标:练手+文件名：ImportREC_fix.exe壳名:ASPack 2.12 -> Alexey SolodovnikovPEID查: 结果:ASPack 2.12 -> Alexey Solodovnikov一，od载入00481001 >  60              PUSHAD                                      //F8单步0048100
脱壳脚本_手脱壳ASProtect 2.1x SKE -> Alexey Solodovnikov
aa110212312的博客
07-07 812
脱壳ASProtect 2.1x SKE -> Alexey Solodovnikov用脚本。截图1：查壳2：od载入3：用脚本然后打开脚本文件Aspr2.XX_unpacker_v1.osc，运行，很快的，不管。http://download.csdn.net/detail/kfyzk/14614004：提示点确定5：打开运行记录6：找到最下面7：修复刚脱壳的文件8：对脱壳后的...
ASP保护器SKE 2.3 Beta发布：文件保护新体验
标题“ASP保护器 ASProtect SKE 2.3 Beta”和描述中提及的内容表明，我们正在讨论的是一个软件保护工具，名为ASProtect SKE 2.3 Beta版本。这个工具是用于保护Windows平台下可执行文件（PE文件）的。在深入分析这个...
ASP Protect SKE 2.3：程序压缩与保护的高效工具
ASP Protect SKE 2.3 是一款专业的软件保护工具，它能够对应用程序进行压缩和加壳处理，从而增强软件的安全性和防止未授权的复制和破解。加壳是一种常见的软件保护技术，主要是通过将程序的主要部分进行压缩、加密，...
ASP Protect SKE 2.3
05-11
为程序压缩加壳保护及为实现试用版等提供更为简单有效的方式
Aspack stripper 自动脱壳 ASPack 2.12 - Alexey Solodovnikov.rar
10-08
Aspack stripper 自动脱壳 ASPack 2.12 - Alexey Solodovnikov.rar
ASPack 2.12 Alexey Solodovnikov
12-08
ASPack 2.12 Alexey Solodovnikov自动脱壳工具
脱壳基础知识入门
zacklin的专栏
05-14 4137
现在加解密发展己形成2个分支了，一个就是传统的算法，另一个就是加密壳。越来越多的软件采用了密码学相关算法，现在要做出一个软件注册机己不象前几年那么容易，这就要求解密者必须要有一定的数学功底和密码学知识，而这些在短时间内是不容易掌握的。除了密码学的应用，越来越多的软件加壳了，因此要求解密者必须掌握一些脱壳技术，这就使得壳成了解密必须迈过的一个门槛。壳发展到今天，强度越来越高了，将许多人挡在门外，使得
不错的1 ASPack 2.12（Alexey Solodovnikov ）脱壳
11-02 8849
首先来看这个程序：下载地址:notepad.exe我们用PEiD打开看看到壳子是ASPack 2.12 -> Alexey Solodovnikov的这个也是很基础的了用Ollydbg打开程序，忽略全部异常01010001    60              PUSHAD01010002    E8 03000000     CALL notepad.0101000A              
《加密与解密》ASProtect 2.1x SKE 脱壳过程中遇到的问题与解决方法及脱壳小结
u010486366的博客
01-19 1655
在学习《加密与解密》脱壳部分时，做了一次关于ASProtect的脱壳实验，但按照书上的步骤会报保护错误（Protect error）。为了明白原因，我继续往下深入。除了分析结果，以下还记录了关于脱壳学习的小结，方便以后自己和坛友查看。      寻找OEP      Dump      解除 “Emulate standard system functions”功能      通过脚本解除 “Em
DDCTF 2019 逆向题writeup(二)
每昔的博客
04-13 3633
文章目录总结脱壳分析定位关键call逆向分析编写脚本 总结 其实输入只能是0-9和A-F有很大的提示作用，开始没想明白 and和add没看清，走了很多弯路 python模块itertools的排列组合函数 结合IDA分析会简便，但是太烂不想脱壳dump 脱壳分析 首先是一个ASPack 2.12 -> Alexey Solodovnikov。利用ESP定律脱壳。 定位关键call 这个c...
ASPack 2.x (without poly) -> Alexey Solodovnikov [Overlay] 手动脱壳
草原Song
07-11 3954
    这是一个Crackme，用PEID查壳，发现为ASPack 2.x (without poly) -> Alexey Solodovnikov [Overlay] ，脱壳具有一定的难度，这里使用两种方法干掉它!   先来看ESP定律，用OD载入00405001 >  E8 03000000     call    crackme6.00405009  ;停在这里，F8就跑飞了
一个通杀注入漏洞:/Html/About.sk.asp?ID=13
weixin_33744854的博客
07-21 315
一个通杀注入漏洞:/Html/About.sk.asp?ID=13 ------------------------------------------------------------------------ 第一步：打开GOOGLE，搜索inurl:/Html/About.sk.asp?ID=13 第二步：把搜到的注入点放进明小子，添加sk_admin表和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值