手脱ASPACK（还是收费，因为某个家伙让我很生气，所以这次提前发教程= =）

吾爱··看雪

刚刚有个家伙把我的手脱UPX教程给公布了，我靠，骂我UPX壳还收费，气得我提前发ASPACK教程，我是慢慢来，从入门到高手，只发不收钱我不是亏死？这是图文教程，文字教程就算了= =废话不多说，开始ASPACK教程
材料：OD       被加了ASPACK壳的软件
使用方法：一步到达法
第一步，载入OD

第二步，点击否，停止分析（如上图）

第三步，快捷键ctrl+f，取消勾选整个块（为什么呢？因为一个软件包含很多块，而popad的意思是出栈，所以取消勾选）
第四步，发现能到达，可是稍一碰就消失了，证明这个不是出栈，再查找一次，发现都不是（不贴图，因为贴图到限制了），再找，最后找到了，地址为4303F，这个是真正的popad了，证明离OEP不远了
第五步，F2在popad处断点，重新运行程序，之后按F9，来到popad，F2删除断点，按F8，最后来到一个大跳转，地址为4303BF
第六步：恭喜你找到了OEP，拖进脱壳机即可
下次发得脱壳没确定，看心情，未经作者允许，禁止转载

吾爱··看雪

图貌似出不来，将就一下

.Best

???你都没有插入图片怎么会有图片？

吾爱··看雪

.Best 发表于 2019-8-8 11:20
???你都没有插入图片怎么会有图片？

我还是别发了，等下又公布了，这不是图片么？[ attach]195419[/attach]