|
作者: che8811 [che8811] 论坛用户 | 登录 |
我用PEID v0.92扫描一个网络电视软件,名称是MeteorNetTV.exe,扫描的结果是ASProtect 1.2x - 1.3x [Registered] -> Alexey Solodovnikov [Overlay] 后来我用stripper v2.11 RC2 给 ASProtect脱壳,脱壳过程如下: 10:31:06 - 打开 MeteorNetTV.exe.. 10:31:08 - 开始脱壳 d:\program files\meteornettv\meteornettv.exe.. Victim ImageBase - 00400000 Victim EntryPoint - 00001000 10:31:09 - unhandled break at 00c9341f.. 10:31:09 - asprotect detected.. 10:31:09 - 读取模块... 10:31:09 - 分析模块... ......中间的过程省略 10:31:38 - 保存.. D:\Program Files\MeteorNetTV\_MeteorNetTV.exe.. 10:31:38 - 完成 之后我推出stripper,到D:\Program Files\MeteorNetTV下,打开脱壳后的_MeteorNetTV.exe,可是程序无法启动,而原来的MeteorNetTV.exe的可以启动。 请问该脱壳过程是否操作正确,还是我下载的工具stripper v2.11 RC2有问题? |
地主 发表时间: 05-10-07 10:51 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号