UnPackMe_ASPack2.12的IAT修复 19.05.13

最新推荐文章于 2020-02-06 22:20:29 发布
最新推荐文章于 2020-02-06 22:20:29 发布
阅读量420 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/V8cangshu/article/details/90180327
版权
本文详细介绍了如何修复使用ASPack2.12加密的程序的IAT。通过设置硬件断点，单步跟踪到OEP，使用OllyDump插件进行dump，并通过搜索FF 25定位IAT，识别垃圾数据并删除，最终成功修复IAT。
摘要由CSDN通过智能技术生成

UnPackMe_ASPack2.12的IAT修复

在ESP寄存器值上面单击鼠标右键选择-数据窗口中跟随,就可以在数据窗口中定位到刚刚通过PUSHAD指令保存的寄存器环境了,选中前4个字节,单击鼠标右键选择-硬件断点-硬件访问-Dword,这样就可以给这4个字节设置硬件访问断点了。
在这里插入图片描述
在这里插入图片描述
按F9键运行起来。
在这里插入图片描述
断在了POPAD指令的下一行,我们直接按F7键单步跟踪到OEP处。
在这里插入图片描述
现在可以对该进程进行dump了,在菜单栏中找到OllyDump插件。
在这里插入图片描述
在这里插入图片描述
将导出的EXXE文件运行，打开IMP REC,定位到U

最低0.47元/天 解锁文章
緋紅の柚
关注
脱壳第一讲,手工脱壳ASPack2.12的壳.ESP定律-附件资源
03-05
脱壳第一讲,手工脱壳ASPack2.12的壳.ESP定律-附件资源
Aspack stripper 自动脱壳 ASPack 2.12 - Alexey Solodovnikov.rar
10-08
Aspack stripper 自动脱壳 ASPack 2.12 - Alexey Solodovnikov.rar
ASPack 2.12
AlexSmoker的博客
02-06 970
查壳，是ASPack2.12 首先看到pushad第一反应是esp定律。 在esp处设置硬件执行断点，然后F9执行到下图位置 继续向下走，发现有个间隔很大的返回地址多半就是OEP 执行到OEP进行脱壳 设置OEP的RVA为0x1000 转储IAT，对文件IAT进行修复。 剪切掉无效指针 转储到Dump文件中执行，查看执行效果，发现可以正常运行。 ...
AsPack v2.12
02-23
非常好用的可执行文件压缩工具
脱壳-ASPack 2.12
谢绝留言与私信
02-13 2705
前言ASPack 2.12OEP可以用查找命令的方法找到, 只有一处结果. IAT用ImpREC直接可以修复.记录查壳ASPack(2.12-2.XX)[-] // by DIE ASPack 2.12 -> Alexey Solodovnikov // by PEID找OEP 只有一处 006A13BF006A13BA 68 24515E00 push 005
手脱ASPack v2.12
weixin_30549657的博客
11-14 162
1.PEID查壳提示为： ASPack 2.12 -> Alexey Solodovnikov 2.载入OD，程序入口点是一个pushad，在他的下一行就可以进行ESP定律，下硬件访问断点然后shift+F9 00430001 > 60 pushad ; //入口位置 00430002 E8 03000000...
HY_aspack212r_wjk.rar_aspack21
09-19
- **ASPACK.EXE**：ASPACK的可执行文件，用于压缩其他程序。 - **English.ini** 和 **Chinese.ini**：可能是ASPACK的多语言配置文件，分别对应英文和中文界面。 - **SAC.reg**：可能是一个注册表文件，用于导入设置...
aspack.exe修复加密IAT的练手程序
05-04
修复加密IAT的联手程序
aspack V2.12
03-29
一款著名加壳脱壳软件。aspack V2.12
ASPACK 2.12
12-29
<br> <img src=DownloadFilesother_activeximagesaspack_scr1.gif><br> <br> ASPACK 2.12 是高效的Win32可执行程序压缩工具，能对你开发的32位Windows可执行程序进行压缩，使最终文件减小达70%！<br> <br> ASPACK 在ZIP压缩格式工业标准的基础上进行改进,压缩率提高了10%~%20, ASPACK使Windows 95/98/NT下运行的程序文件和库文件变的更小,减少了文件在网络中的传输时间和通过因特网下载的时间,并可以保护开发出来的程序不受黑客的破解或攻击。用ASPack压缩的程序将自动包含所有的程序文件，保证和不压缩前一样顺畅高效地执行。<br> <br> ASPACK的程序界面如下（点击可放大）：<br> <br> <img src=DownloadFilesother_activeximagesaspack_scr2.gif border="0"> <img src=DownloadFilesother_activeximagesaspack_scr3.gif border="0"> （1）程序主界面 （2）压缩过程 <br> <br> ASPACK的关键特色： 能够对可执行程序（EXE、DLL、OCX）进行高效率的压缩； 能够对程序的代码、数据、资源文件等进行编码和压缩； 简单明了的操作界面，对预压缩的程序自打包功能，并支持长文件名； 其快速高效的压缩算法是别的压缩程序无法比拟的； 可以直接完全地集成到Windows操作系统中，非常易于使用； 完全支持Windows 95、Windows 98、Windows NT/2000/XP操作系统。 ASPACK 的优势： 可将执行程序文件的大小平均减少40%~70%； 减少了文件在网络中的传输时间和通过因特网下载的时间； 使Windows应用程序需要的存储空间变得更少； 保护源代码不受到偷看、破解、反编译等破坏； 对最终的压缩文件的发布不按执行次数来收取版税。 ASPACK 完全兼容Microsoft Visual C++、Visual Basic、Inprise (Borland) Delphi and C++ Builder及其它的Win32开发工具。<br><br>
ASPack 正式版 2.12
12-30
专门对 WIN32 可执行程序\DLL进行压缩的工具压缩后程序能正常运行，丝毫不会受到任何影响。而且即使你已经将 ASPack 从系统中删除，曾经压缩过的文件仍可正常使用。
ASPack-v2.12h
11-28
ASPack-v2.12h加壳软件
ASPACK V2.12 脱壳工具
03-02
ASPACK V2.12 脱壳工具,轻松的脱下壳
壳学习二：Aspack 2.12 加壳脱壳
禾苗雨的专栏
02-13 3910
壳学习二：Aspack 2.12 加壳脱壳SkyJackerHttp://blog.csdn.net/skyjackerEmail：HeMiaoYu gmail.comQQ:677055172007-2-101、加壳过程自动动手编写一个简单的窗体程序.使用Aspack2.12 加壳(按默认选项),生成已加壳程序NullFormAspack.exe.原始文件与加壳后文件信息描述：原
ASPACK V2.12外壳分析
loveboom's Reverse Enginering
04-13 2649
【目    标】:随便抓了个ASPACK2.12加的DLL来看看而已【工    具】:Olydbg1.1,lordpe,imp.【任    务】:ASPACK2.12的粗略反向(可惜压缩部分没有去反)【操作平台】:WINXP pro sp1 【作    者】:loveboom[DFCG][FCG][US]【相关链接】: 附件就是了【简要说明】:这么久没写任何东西也不说什么好，烦人的事太多，也严重怀
aspack 2.12 -> alexey solodovnikov
最新发布
06-23
ASPack 2.12是由俄罗斯程序员Alexey Solodovnikov开发的一款压缩软件。该软件能够将常见的可执行程序、DLL库和驱动程序进行压缩，以减小文件大小。ASPack 2.12的压缩率非常高，同时不影响程序的运行速度和稳定性，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值