【求助】脱ASProtect 2.1x SKE壳后无法运行!

发布网友发布时间：2022-05-26 13:57

共1个回答

热心网友时间：2023-10-20 18:38

00F3DB5D 断点位于 00F3DB5D
writept2: 00F3C1DA
tmp1: 00F3DD1F
tmp2: 00F3DD46
transit1: 00F3DD47
00F3C1DA 硬件断点 1 位于 00F3C1DA
EBXaddr: 00F70740
FF15flag: 00000006
type1API: 00000001
00F3DD47 断点位于 00F3DD47
tmp2: 00F3AF97
func1: CALL 00F3BAC4
func2: CALL 00F3A8E8
func3: CALL 00F3B5E0
func4: CALL 00F332BC
v1.32: 00000000
v2.0x: 00000000
00F00034 断点位于 00F00034
E8count: 0000005B
00F3C88E INT3 命令位于00F3C88E
00F0ECEC 断点位于 00F0ECEC
00F33E7B 断点位于 00F33E7B
00F3CE1C 硬件断点 1 位于 00F3CE1C
iatstartaddr: 0049D17C
iatstart_rva: 0009D17C
iatsize: 000007D0
021A02DD 断点位于 021A02DD
OEP_rva: 00096C4C
这时按F9可正常运行。
找到un_u200.exe, 双击结果提示“应用程序正常初始化(0xc0000005)失败，请单击“确定”，终止应用程序”。
运行ImportREC.exe
找到进程，OEP显示00001000直接点击“IAT AutoSearch”
提示如下：
Found address which may be in the Original IAT. Try 'Get Import'.
(If it is not correct, try RVA: 0046A000 Size :0000B000 )
点击“Fix Dump”选择“un_Beprg.exe”，提示保存“un_Beprg_.exe”成功

运行“un_u200_.exe”，结果提示：“un_Beprg_.exe遇到问题需要关闭。我们对此引起的不便表示抱歉。”

ImportREC.exe窗口修改结果一样。
请大侠们指点，小弟先谢过了！