手动脱ASPack 2.12教程

最新推荐文章于 2025-05-25 14:48:47 发布
最新推荐文章于 2025-05-25 14:48:47 发布
阅读量1.3k 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： 工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qingye2008/article/details/1819998
本文探讨了ESP定律的应用及如何使用OD（OllyDbg）工具进行调试。通过观察寄存器esp的变化来理解其在调试过程中的作用。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

【工具】：OD，importREC

用esp定律 ，看见寄存器的esp变红了。

下载

 

qingye2008
关注
手动脱ASPack 2.12 -> Alexey Solodovnikov
qingye
11-08 3735
photodownloader这软件是批量下载图片的。只脱壳。 00568001 >  60        pushad                              ; od载入在这00568002    E8 030000>call photodow.0056800A              ; F8到这，在命令行中输入hr 12ffa400568007  - E9 EB
ASPack_2.12脱壳机
04-24
ASPack_2.12脱壳机
手动脱ASPack 2.12
Zimmerk的杂物堆
02-02 907
【文章标题】：手动脱ASPack 2.12【文章作者】：OH.C【作者 Q Q】：569742950【作者主页】：http://blog.csdn.net/bllqbz  |  http://569742950.qzone.qq.com【使用工具】：OllyDBG | DiE【操作平台】：Microsoft Windows XP Professional + Service Pack 3【作者声明
Aspackstripper自动脱壳工具介绍：一键脱壳ASPack 2.12压缩文件
最新发布
gitblog_06736的博客
05-25 417
Aspackstripper自动脱壳工具介绍：一键脱壳ASPack 2.12压缩文件 【下载地址】Aspackstripper自动脱壳工具介绍 Aspack stripper是一款专为ASPack 2.12压缩文件设计的自动脱壳工具，由Alexey Solodovnikov开发。ASPack作为一种广泛使用的压缩工具，虽...
脱壳-ASPack 2.12
谢绝(无视)留言与私信
02-13 2872
前言ASPack 2.12OEP可以用查找命令的方法找到, 只有一处结果. IAT用ImpREC直接可以修复.记录查壳ASPack(2.12-2.XX)[-] // by DIE ASPack 2.12 -> Alexey Solodovnikov // by PEID找OEP 只有一处 006A13BF006A13BA 68 24515E00 push 005
ASPack 2.12
AlexSmoker的博客
02-06 1080
查壳，是ASPack2.12 首先看到pushad第一反应是esp定律。 在esp处设置硬件执行断点，然后F9执行到下图位置 继续向下走，发现有个间隔很大的返回地址多半就是OEP 执行到OEP进行脱壳 设置OEP的RVA为0x1000 转储IAT，对文件IAT进行修复。 剪切掉无效指针 转储到Dump文件中执行，查看执行效果，发现可以正常运行。 ...
AsPack v2.12
02-23
非常好用的可执行文件压缩工具
Aspack stripper 自动脱壳 ASPack 2.12 - Alexey Solodovnikov.rar
10-08
【Aspack stripper 自动脱壳 ASPack 2.12 - Alexey Solodovnikov】 在IT领域，软件保护和反保护是一个永恒的主题。ASPack（Advanced Scratch Protector）是Alexey Solodovnikov开发的一款著名的文件压缩和加密工具...
Un-ASPACK脱壳汉化版aspack 2.12 脱壳
06-25
Un-ASPACK脱壳汉化版aspack 2.12 脱壳一个脱壳软件
脱壳第一讲,手工脱壳ASPack2.12的壳.ESP定律-附件资源
03-05
脱壳第一讲,手工脱壳ASPack2.12的壳.ESP定律-附件资源
ASPack 2.12 Alexey Solodovnikov
11-07
ASPack 2.12是由Alexey Solodovnikov开发的一款著名的文件压缩和保护工具，主要用于Windows可执行文件（EXE）的压缩。这款工具以其高效和强大的压缩能力著称，可以显著减小程序的体积，从而提高分发效率和降低存储...
ASPACK V2.12 脱壳工具
03-02
ASPACK V2.12 脱壳工具,轻松的脱下壳
ASPACK 2.12
12-29
<br> <img src=DownloadFilesother_activeximagesaspack_scr1.gif><br> <br> ASPACK 2.12 是高效的Win32可执行程序压缩工具，能对你开发的32位Windows可执行程序进行压缩，使最终文件减小达70%！<br> <br> ASPACK 在ZIP压缩格式工业标准的基础上进行改进,压缩率提高了10%~%20, ASPACK使Windows 95/98/NT下运行的程序文件和库文件变的更小,减少了文件在网络中的传输时间和通过因特网下载的时间,并可以保护开发出来的程序不受黑客的破解或攻击。用ASPack压缩的程序将自动包含所有的程序文件，保证和不压缩前一样顺畅高效地执行。<br> <br> ASPACK的程序界面如下（点击可放大）：<br> <br> <img src=DownloadFilesother_activeximagesaspack_scr2.gif border="0"> <img src=DownloadFilesother_activeximagesaspack_scr3.gif border="0"> （1）程序主界面 （2）压缩过程 <br> <br> ASPACK的关键特色： 能够对可执行程序（EXE、DLL、OCX）进行高效率的压缩； 能够对程序的代码、数据、资源文件等进行编码和压缩； 简单明了的操作界面，对预压缩的程序自打包功能，并支持长文件名； 其快速高效的压缩算法是别的压缩程序无法比拟的； 可以直接完全地集成到Windows操作系统中，非常易于使用； 完全支持Windows 95、Windows 98、Windows NT/2000/XP操作系统。 ASPACK 的优势： 可将执行程序文件的大小平均减少40%~70%； 减少了文件在网络中的传输时间和通过因特网下载的时间； 使Windows应用程序需要的存储空间变得更少； 保护源代码不受到偷看、破解、反编译等破坏； 对最终的压缩文件的发布不按执行次数来收取版税。 ASPACK 完全兼容Microsoft Visual C++、Visual Basic、Inprise (Borland) Delphi and C++ Builder及其它的Win32开发工具。<br><br>
ASPack 正式版 2.12
12-30
专门对 WIN32 可执行程序\DLL进行压缩的工具压缩后程序能正常运行，丝毫不会受到任何影响。而且即使你已经将 ASPack 从系统中删除，曾经压缩过的文件仍可正常使用。
aspack V2.12
03-29
一款著名加壳脱壳软件。aspack V2.12
脱壳第一讲,手工脱壳ASPack2.12的壳.ESP定律
weixin_30565327的博客
10-25 491
　　　　　　脱壳第一讲,手工脱壳ASPack2.12的壳.ESP定律 一丶什么是ESP定律 首先我们要明白什么是壳.壳的作用就是加密PE的. 而ESP定律就是壳在加密之前,肯定会保存所有寄存器环境,而出来的时候,则会恢复所有寄存器的环境. 这个就成为ESP定律.(当然我个人理解.可能有更好的理解,请下方评论,我会更改) pushad的时候,肯定所有寄存器入栈. 二丶利用工具脱掉ASPA...
关于ASPack 2.12加壳软件的脱壳方法[图文]
2301_81058513的博客
02-12 1599
好，我们可以高兴的看到，发生了jnz，就是不等于0就跳转，而且是红色的方向向下跳转。红色代表跳转已经实现，方向是向下，就是到了地址为006AF3BA的地方，然后这个地 方push压入一个地址，通过retn方式返回。其实ASPack 2.12是比较简单的东西，可以说，很大程度上，它可以对程序的大小进行压缩，方便发布。硬件断点就是hr ，然后加上我们刚刚copy的地址，然后回车，这个时候我们可以再菜单的。其实ASPack 2.12是比较简单的东西，可以说，很大程度上，它可以对程序的大小进行压缩，方便发布。
ASPack 2.12 -> Alexey Solodovnikov
创造神话,实现梦想!
08-13 4512
 目标:练手+文件名：ImportREC_fix.exe壳名:ASPack 2.12 -> Alexey SolodovnikovPEID查: 结果:ASPack 2.12 -> Alexey Solodovnikov一，od载入00481001 >  60              PUSHAD                                      //F8单步0048100
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值