Asprotect 1.2x 加壳的 Mouse Lock 1.64脱壳

软件介绍:

简单好用的鼠标锁定工具，它可设置密码将鼠标锁住、让别人无法移动鼠标、而须密码才可解开，注册版并可设置锁住的时间及自动解开的时间。

软件下载:http://www.skycn.com/soft/3804.html

破解工具:PEid0.8中文版 ，loader，trw2000， superbpm，

Import REConstructor v1.4.2+ ，ProcDump32 1.6.2 FINAL

1.用 PEid0.8中文版看是ASProtect 1.2x [New Strain] 壳，呵呵，有玩的~~

2.找程序的入口点

用 loader 载入软件主程序 Mouslock.EXE，轻易找到入口 401000 h，呵呵主程序的入口点没有改~~~

3.用 TRW2000 和 ProcDump32 1.6.2 FINAL 初步脱壳

先打开 SuperBPM，选中 eraser 前面的复选框，点最小化 ，然后用 TRW 载 入Mouslock.EXE，下 g 401000（注意有NAG出现，点“确定”可以回到原程序，没有关系的），接着下 suspend 将程序挂起 ，回到window， 打开ProcDump32 ，将主程序dump（注意选带FULL）,然后存为dump.exe。

4. 修复输入表

打开原加壳程序，在 Import REConstructor v1.4.2+ 的 Attach to an Active Process 窗口中选取 Mouslock.EXE 的原加壳程序，然后点 IAI AutoSearch（注意：不用添 OEP ，因为主程序的入口是0001000，没有变），再点 Get Imports 。

下一步点 Show Invalid，在Imported Functions Found 窗口里的无效地址上点鼠标右键，选 Trace Leve11(disasm)，这样 Import REConstructor 就开始自动修复。 再点 show invaids，发现还剩下几个没有修复，再次在那几个没有修复的地址上点鼠标右键，选中Plugin Tracer(Asprotect 1.2X Emul)，剩下的几个也完全修复。再点 show invaids，所有的输入表项目都显示YES！

现在点击 Fix Dump，选择 dump.exe，会在目录下生成修正了导入表的程序dump_.exe,好了 OK~~~~

5.脱壳成功~~

回到原程序目录，打开dump_.exe，呵呵，没有NAG了，正常运行了，脱壳成功了。

6.这是我模仿炎之川老师的Mouse Lock 1.63教程~~~

7.我非常感谢在看雪老师论坛上给我技术指导的人，谢谢！

8.我有一个问题请高手指点：

请问怎么查找Import REConstructor v1.4.2+ 不能修复的kernel32.dll的函数名！请高手帮助，谢谢！

在Import REConstructor v1.4.2+ 输入表中显示：

rva:001EF388 ptr:01C813B4

是无用的，找不到对应的kernel32.dll的函数,怎么样才能手动找到 ？

基址：400000 H

CTRL+N 下U 01C813B4命令

显示：017F：01C813B4 PUSH EBP

EBP=008DFF78

请指教，谢谢~~~

（出处：赢政天下整理收藏）

相关文章：

相关软件：

→ 特别推荐

→ 热点TOP10

关于我们 |

帮助(？)

| 广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright © 1999-2003

winzheng.com All Rights Reserved.

繁体版:由华琦数码技术提供

Powered

by:MeSky.Net