谁能帮我脱壳一个东西

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了谁能帮我脱壳一个东西相关的知识,希望对你有一定的参考价值。

刚看着一个教程,一直说简单简单 我看完了跟着来 还是很不对 不会
呵呵 现在电脑上装了 ollydbg和peid了
我用ollybg打开软件的时候 出这样的东西:

入口点警告
模块'GameLogi' 入口点超出代码范围(在 PE 文件头中指定).可能这是一个自解压或自修改文件.请在设置断点时记住这一点!
...
谁能帮我远程脱下壳吗,愿意留下qq 我加你 谢谢```````````
成了再加分啊 呵呵
A用PEID查看壳为:SPack 2.12 -> Alexey Solodovnikov [Overlay]
好像脱了一部分壳了?
现在成这样了:ASPack 2.x (without poly) -> Alexey Solodovnikov
问题是 现在程序点了不运行 没任何反应

脱壳错误~~~
软件已经损坏~~~
重新找原来的软件脱壳 (不是好像脱了一点壳也有可能有2个壳继续脱壳!)
Aspck2.12的壳用脱壳机也可以搞定~
ESP跟踪法
1.F8,观察OD右上角寄存器中ESP有没有实现(红色)
2.命令行下 DD ******(当前代码ESP值),回车
3.DD就选中下端地址,断点-硬件访问-DWORD断点,F9运行,到跳转处按F8 到OEP

内存法
1.OD载入软件
2.点选项-调试选项-忽略全部-CTRL+F2重载
3.ALT+N打开内存镜像,找程序第一个.rsrc-F2下断-SHIFT+F9运行到断点,再打开找到程序第一个.rsrc上面的.code处(就是00401000处),F2下断-SHIFT+F9或无异常按F9,到OEP

一步到OEP法
只适合少数壳,如UPX,ASPACK
1.CTRL+F-输入:POPAD.回车查找-F2下断-F9运行到此处.
2.来到jmp大跳转处,点F8到OEP.

留下邮箱我看看吧~~
快升级了想要分呵呵 免费帮你脱壳吧
iy0507@qq.com

做下广告
iy0507@qq.com软件汉化收费服务~
参考技术A 这是一个普通的压缩壳,后面还有附加数据,也就是说你脱完了壳还得补上附加数据,远程脱壳基本不可能,因为在本机3分钟可以完成的事情用远程得30分钟,太麻烦了
给你一个关键词吧:ESP定律

以上是关于谁能帮我脱壳一个东西的主要内容,如果未能解决你的问题,请参考以下文章

谁能帮我翻译一下

谁能帮我做要求工作?

谁能帮我破译这个 html 视频代码?

谁能帮我写一个 R 数据框作为 SAS 数据集?

谁能帮我解决这个问题

谁能帮我将 Access Query 转换为 MS SQL Query