手动脱ASPack 2.12 -> Alexey Solodovnikov

photodownloader这软件是批量下载图片的。

只脱壳。

 00568001 >  60        pushad                              ; od载入在这
00568002    E8 030000>call photodow.0056800A              ; F8到这，在命令行中输入hr 12ffa4
00568007  - E9 EB045D>jmp 45B384F7
0056800C    55        push ebp
0056800D    C3        retn
0056800E    E8 010000>call photodow.00568014
00568013    EB 5D     jmp short photodow.00568072
00568015    BB EDFFFF>mov ebx,-13
0056801A    03DD      add ebx,ebp
0056801C    81EB 0080>sub ebx,168000
00568022    83BD 2204>cmp dword ptr ss:[ebp+422],0

F8一下，然后用ESP定律，快速脱壳。

在命令行中输入hr 12ffa4

然后F9 ，到

005683B0   /75 08     jnz short photodow.005683BA
005683B2   |B8 010000>mov eax,1
005683B7   |C2 0C00   retn 0C
005683BA   /68 141150>push photodow.00501114              ; OEP
005683BF    C3        retn
005683C0    8B85 2604>mov eax,dword p