手动脱ASPack 2.12 -> Alexey Solodovnikov

最新推荐文章于 2025-05-25 14:48:47 发布
最新推荐文章于 2025-05-25 14:48:47 发布
阅读量3.7k 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： c
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qingye2008/article/details/1873207
本文详细介绍了如何手动脱壳ASPack 2.12，通过使用OllyDbg进行动态分析，配合ESP定律，找到OEP，并在遇到问题时使用ImportREC和LoadPE进行修复，最终实现成功脱壳并使程序可运行。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

photodownloader这软件是批量下载图片的。

只脱壳。

 00568001 >  60        pushad                              ; od载入在这
00568002    E8 030000>call photodow.0056800A              ; F8到这，在命令行中输入hr 12ffa4
00568007  - E9 EB045D>jmp 45B384F7
0056800C    55        push ebp
0056800D    C3        retn
0056800E    E8 010000>call photodow.00568014
00568013    EB 5D     jmp short photodow.00568072
00568015    BB EDFFFF>mov ebx,-13
0056801A    03DD      add ebx,ebp
0056801C  

最低0.47元/天 解锁文章

200万优质内容无限畅学
ASPack 2.12 -> Alexey Solodovnikov
创造神话,实现梦想!
08-13 4513
 目标:练手+文件名：ImportREC_fix.exe壳名:ASPack 2.12 -> Alexey SolodovnikovPEID查: 结果:ASPack 2.12 -> Alexey Solodovnikov一，od载入00481001 >  60              PUSHAD                                      //F8单步0048100
手脱 ASPack 2.12 -> Alexey Solodovnikov
逸海
04-17 966
   今天在学习脱壳， 下载了几个软件都脱壳不成功，没办法重新学过。看了手脱教程，决定整个软件下来练习一下就拿系统自带的“记事本”来练习一下吧， 用ASPack加下壳， 用PEid 查询， 显示为ASPack 2.12 -> Alexey Solodovnikov好了， 不废话了， 第一篇. 脱壳， 高手见笑了... /*****************************
ASPack_2.12脱壳机
04-24
ASPack_2.12脱壳机
Aspackstripper自动脱壳工具介绍：一键脱壳ASPack 2.12压缩文件
最新发布
gitblog_06736的博客
05-25 424
Aspackstripper自动脱壳工具介绍：一键脱壳ASPack 2.12压缩文件 【下载地址】Aspackstripper自动脱壳工具介绍 Aspack stripper是一款专为ASPack 2.12压缩文件设计的自动脱壳工具，由Alexey Solodovnikov开发。ASPack作为一种广泛使用的压缩工具，虽...
Aspack stripper 自动脱壳 ASPack 2.12 - Alexey Solodovnikov.rar
10-08
Aspack stripper 自动脱壳 ASPack 2.12 - Alexey Solodovnikov.rar
ASPack 2.12 Alexey Solodovnikov
12-08
ASPack 2.12 Alexey Solodovnikov自动脱壳工具
不错的1 ASPack 2.12（Alexey Solodovnikov ）脱壳
11-02 8799
首先来看这个程序：下载地址:notepad.exe我们用PEiD打开看看到壳子是ASPack 2.12 -> Alexey Solodovnikov的这个也是很基础的了用Ollydbg打开程序，忽略全部异常01010001    60              PUSHAD01010002    E8 03000000     CALL notepad.0101000A              
脱壳-ASPack 2.12
谢绝(无视)留言与私信
02-13 2872
前言ASPack 2.12OEP可以用查找命令的方法找到, 只有一处结果. IAT用ImpREC直接可以修复.记录查壳ASPack(2.12-2.XX)[-] // by DIE ASPack 2.12 -> Alexey Solodovnikov // by PEID找OEP 只有一处 006A13BF006A13BA 68 24515E00 push 005
aspack 2.12 -> alexey solodovnikov
06-23
ASPack 2.12是由俄罗斯程序员Alexey Solodovnikov开发的一款压缩软件。该软件能够将常见的可执行程序、DLL库和驱动程序进行压缩，以减小文件大小。ASPack 2.12的压缩率非常高，同时不影响程序的运行速度和稳定性，...
ASPACK V2.12 脱壳工具
03-02
ASPACK V2.12 脱壳工具,轻松的脱下壳
Aspack脱壳机
09-21
Aspack全系列脱壳机，源于网络，用于网络
关于ASPack 2.12加壳软件的脱壳方法[图文]
2301_81058513的博客
02-12 1603
好，我们可以高兴的看到，发生了jnz，就是不等于0就跳转，而且是红色的方向向下跳转。红色代表跳转已经实现，方向是向下，就是到了地址为006AF3BA的地方，然后这个地 方push压入一个地址，通过retn方式返回。其实ASPack 2.12是比较简单的东西，可以说，很大程度上，它可以对程序的大小进行压缩，方便发布。硬件断点就是hr ，然后加上我们刚刚copy的地址，然后回车，这个时候我们可以再菜单的。其实ASPack 2.12是比较简单的东西，可以说，很大程度上，它可以对程序的大小进行压缩，方便发布。
脱壳第一讲,手工脱壳ASPack2.12的壳.ESP定律
weixin_30565327的博客
10-25 492
　　　　　　脱壳第一讲,手工脱壳ASPack2.12的壳.ESP定律 一丶什么是ESP定律 首先我们要明白什么是壳.壳的作用就是加密PE的. 而ESP定律就是壳在加密之前,肯定会保存所有寄存器环境,而出来的时候,则会恢复所有寄存器的环境. 这个就成为ESP定律.(当然我个人理解.可能有更好的理解,请下方评论,我会更改) pushad的时候,肯定所有寄存器入栈. 二丶利用工具脱掉ASPA...
手动脱ASPack 2.12教程
qingye
10-11 1391
【工具】：OD，importREC用esp定律 ，看见寄存器的esp变红了。下载 
手脱ASPack2.12壳（练习）
墨鱼菜鸡
01-01 169
俗话说柿子挑软的捏，练习脱壳还得用加密壳脱 0x01 准备 1.OD 2.ASPack加壳软件 0x02 脱壳实战 查一下壳 OD载...
手脱 ASProtect 1.22 - 1.23 Beta 21 -> Alexey Solodovnikov
xum2008的专栏
11-12 1322
 手脱 ASProtect 1.22 - 1.23 Beta 21 -> Alexey Solodovnikov 并修复的过程; OD忽略出内存和添加的访问的所有异常； 还是运用最后一次异常的方法，达到程序OEP 达到脱壳的目的； 当达到后，打开内存镜像，在CODE 段下断点，运行。。达到OEP。。 脱壳，修复。。。不能运行。。。 为什么？？因为程序中还有还有问
手动脱ASPack 2.12
Zimmerk的杂物堆
02-02 907
【文章标题】：手动脱ASPack 2.12【文章作者】：OH.C【作者 Q Q】：569742950【作者主页】：http://blog.csdn.net/bllqbz  |  http://569742950.qzone.qq.com【使用工具】：OllyDBG | DiE【操作平台】：Microsoft Windows XP Professional + Service Pack 3【作者声明
脱壳脚本_手脱壳ASProtect 2.1x SKE -> Alexey Solodovnikov
aa110212312的博客
07-07 747
脱壳ASProtect 2.1x SKE -> Alexey Solodovnikov用脚本。截图1：查壳2：od载入3：用脚本然后打开脚本文件Aspr2.XX_unpacker_v1.osc，运行，很快的，不管。http://download.csdn.net/detail/kfyzk/14614004：提示点确定5：打开运行记录6：找到最下面7：修复刚脱壳的文件8：对脱壳后的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值