脱ASPack壳教程

2006-7-23 01:33 641 0

摘要: 我们用到的软件有:ollydbg &nbs...

关键词： nbsp 0041 软件 ASPack 先用 peid 客星硬盘一般 ollydbg

我们用到的软件有:ollydbg peid 加有ASPack随便版本壳的软件.我这里选择的是"硬盘保护卡客星", 大家也可以随便选择其他什么软件也可以. 第一步:查壳用peid查壳,这个软件我也就不多讲,一般大家都知道,都是最基本的东西了. ASPack 2.12 -> Alexey Solodovnikov 看,加的是ASPack的壳第二步:导入到ollydbg脱壳这个地方一定点"否" 先用Ctrl+F查找命令 popad 一般都要找几次才找的到我们需要的那个位置就是这里了 0041F3AF 61 POPAD0041F3B0 75 08 JNZ SHORT 硬盘保护.0041F3BA0041F3B2 B8 01000000 MOV EAX,10041F3B7 C2 0C00 RETN 0C0041F3BA 68 00000000 PUSH 00041F3BF C3 RETN 其实,我们还因该多一个步骤,再用peid查一下还有没有壳.忽忽 Microsoft Visual C++ 6.0 没有壳了,既然没有了,那我们就真的休息了吧,谢谢大家观看.