『原创』脱 ASPack 2.12 的壳

rover12421

用的是 FtpServer 这个无壳小软件

先加壳

用OD载入加壳的
F8单步执行
然后在寄存器窗口中看到红色显示的ESP寄存器右击，跟随到数据窗口


在第一行下断点
右击--断点--硬件访问--WORD
然后F9执行，再F8单步跟踪，找到原长许的入口点，也就是程序的OEP

用LordPE保存文件，用完整保存

保存后用IR（ImportREC）修复程序
修改OEP地址，这地要用文件地址，一般用内存地址-00040000得到的就是，前面已经找到OEP了，00047080-00040000=00007080



好了，脱壳就完成了，检测下

运行下看能否正常。。

可以，脱壳成功。

这是一个很简单的壳，很容易找到OEP。。

iooyyl