ASPack 2.x (without poly) -> Alexey Solodovnikov [Overlay] 手动脱壳

最新推荐文章于 2022-10-11 21:12:14 发布
最新推荐文章于 2022-10-11 21:12:14 发布
阅读量3.9k 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： c
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/zorro0920/article/details/2640057
本文介绍了一款使用ASPack2.x加壳的Crackme程序，并通过OD载入观察其行为。文章详细展示了如何利用ESP定律定位关键指令，并提供两种脱壳方法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

    这是一个Crackme，用PEID查壳，发现为ASPack 2.x (without poly) -> Alexey Solodovnikov [Overlay] ，脱壳具有一定的难度，这里使用两种方法干掉它!    先来看ESP定律，用OD载入

00405001 >  E8 03000000     call    crackme6.00405009  ;停在这里，F8就跑飞了 F7跟进 

00405006  - E9 EB045D45     jmp     459D54F6

0040500B    55              push    ebp

0040500C    C3              retn

zorro0920
关注
ASPack 2.12 -> Alexey Solodovnikov
创造神话,实现梦想!
08-13 4513
 目标:练手+文件名：ImportREC_fix.exe壳名:ASPack 2.12 -> Alexey SolodovnikovPEID查: 结果:ASPack 2.12 -> Alexey Solodovnikov一，od载入00481001 >  60              PUSHAD                                      //F8单步0048100
手动脱ASPack 2.12 -> Alexey Solodovnikov
qingye
11-08 3736
photodownloader这软件是批量下载图片的。只脱壳。 00568001 >  60        pushad                              ; od载入在这00568002    E8 030000>call photodow.0056800A              ; F8到这，在命令行中输入hr 12ffa400568007  - E9 EB
Aspack stripper 自动脱壳 ASPack 2.12 - Alexey Solodovnikov.rar
10-08
Aspack stripper 自动脱壳 ASPack 2.12 - Alexey Solodovnikov.rar
ASPack 2.x (without poly) -> Alexey Solodovnikov [Overlay]脱壳
weixin_33923762的博客
04-18 304
下载地址：http://files.cnblogs.com/tk091/crackme6.7z 先用peid检测，为ASPack 2.x (without poly) -> Alexey Solodovnikov [Overlay]壳。 用od载入 1 00405000 60 pushad 2 00405001 > E8 03000000 ...
UPX 0.80 - 1.24 DLL -> Markus & Laszlo [Overlay]脱壳后修复出问题
陈刚编程心得与知识集
02-17 2841
不管我用脱壳机或者自己脱的，都加载不起来，有自效验，重定位，附加数据，但是我都处理了的，自效验的地方我改了数据在DLL调用10000000的基址上不出问题了，但是其他程序上调用基址重定位了，但是就自动退出了，但是重定位我也处理了的，我就不知道是什么问题了，搞N久都搞不定，有没有大牛指点下。
脱壳脚本_手脱壳ASProtect 2.1x SKE -> Alexey Solodovnikov
aa110212312的博客
07-07 746
脱壳ASProtect 2.1x SKE -> Alexey Solodovnikov用脚本。截图1：查壳2：od载入3：用脚本然后打开脚本文件Aspr2.XX_unpacker_v1.osc，运行，很快的，不管。http://download.csdn.net/detail/kfyzk/14614004：提示点确定5：打开运行记录6：找到最下面7：修复刚脱壳的文件8：对脱壳后的...
aspack 2.12 -> alexey solodovnikov
06-23
ASPack 2.12是由俄罗斯程序员Alexey Solodovnikov开发的一款压缩软件。该软件能够将常见的可执行程序、DLL库和驱动程序进行压缩，以减小文件大小。ASPack 2.12的压缩率非常高，同时不影响程序的运行速度和稳定性，...
ASPack 2.12 Alexey Solodovnikov
11-07
ASPack 2.12是由Alexey Solodovnikov开发的一款著名的文件压缩和保护工具，主要用于Windows可执行文件（EXE）的压缩。这款工具以其高效和强大的压缩能力著称，可以显著减小程序的体积，从而提高分发效率和降低存储...
ASPack 2.12: Alexey Solodovnikov开发的自动脱壳工具
ASPack是一种著名的可执行文件压缩工具，由Alexey Solodovnikov开发。它的工作原理是将Windows平台的可执行文件（如.exe或.dll文件）压缩，从而减小文件体积，提高程序的传输速度和加载效率，同时也增加了反编译和...
浅谈脱壳中的附加数据问题（overlay）
qq_51600802的博客
10-11 892
这篇文章我们将解决以下问题： 1.什么是overlay，怎么找到overlay？ 2.为什么有些壳虽然有overlay但是却不用特别处理？ 3.为什么有些壳只用粘贴overlay数据就ok了，而有些壳却要定位指针？ 4.如何修复文件指针？
全能ASPack自动脱壳工具 绿色版.rar
03-03
全能ASPack自动脱壳工具 绿色版.rar
脱壳示例，包括PEid、PECompact、ASPack_Unpacker、UpxUnpacker等工具
03-12
脱壳示例程序，包含三个加了不同壳的示例程序，以及相应的解壳工具。 查壳工具：PEiD 解壳工具： PECompact、ASPack_unpacker、UpxUnpacker 适合想学习加壳解壳的初学者。
手动脱upx壳，出现invalid data in the file，用overlay 最终版修复成功
ewwerpm的专栏
03-20 1245
overlay 最终版 invalid data in the file 脱壳参考：手动脱upx壳 在脱3.96的壳的时候，脱完运行程序，出现“invalid data in the file”。这时候，下载个overlay 最终版，源文件选择 脱壳前的文件，目标文件选择 脱壳后的文件，点击 “复制overlay”，完美解决 ...
简单反汇编之CrackMe6分析 vc注册机
收破烂的
03-03 1484
这个creakme算法不错，是通过中间注册码来进行比较的。打开程序试着注册了下，没提示错误。先检测是否加壳，ASPack 2.x (without poly) -> Alexey Solodovnikov [Overlay]把它拖到AspackDie1.41图标上，脱壳有些小问题，全部选是。程序可以打开，那就可以了，脱壳成功。。进入下一步。用W32dasm载入，看看用的什么函数来取字符串的
壳学习二：Aspack 2.12 加壳脱壳
禾苗雨的专栏
02-13 4063
壳学习二：Aspack 2.12 加壳脱壳SkyJackerHttp://blog.csdn.net/skyjackerEmail：HeMiaoYu gmail.comQQ:677055172007-2-101、加壳过程自动动手编写一个简单的窗体程序.使用Aspack2.12 加壳(按默认选项),生成已加壳程序NullFormAspack.exe.原始文件与加壳后文件信息描述：原
脱壳-ASPack 2.12
谢绝(无视)留言与私信
02-13 2872
前言ASPack 2.12OEP可以用查找命令的方法找到, 只有一处结果. IAT用ImpREC直接可以修复.记录查壳ASPack(2.12-2.XX)[-] // by DIE ASPack 2.12 -> Alexey Solodovnikov // by PEID找OEP 只有一处 006A13BF006A13BA 68 24515E00 push 005
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值