Сейчас на форуме: (+5 невидимых)

 eXeL@B —› WorldWide —› Unpacking dll file Aspack 2.12
Посл.ответ Сообщение

Ранг: 0.6 (гость)
Активность: 0=0
Статус: Участник

Создано: 19 декабря 2013 13:12 · Поправил: blaCke
· Личное сообщение · #1

hi guys,
I have a big problem to unpack dll file, according to scanners it tells it's packed by Aspack 2.12

Now when i load it into OllySND or any other custom version of OllyDbg,
It shows me a Message tells that Debugger detected!!!
Unpacking procedure:
-Step over F8
-Follow value of ESP in dump and set BP
-Run F9
-Step over, step in
-OEP
 
I tried to search for command "retn 0c" i got 2 results but debugging detection message occur before reach to it!
 
I tried to convert this dll to exe using StudPE, but i couldn't debug it always go to exit process!!
 
Is there any suggestion please?



Ранг: 72.1 (постоянный), 30thx
Активность: 0.050
Статус: Участник

Создано: 19 декабря 2013 20:59
· Личное сообщение · #2

It's AsProtect, not AsPack. Use DecomAs for unpacking.



Ранг: 49.7 (посетитель), 19thx
Активность: 0.050
Статус: Участник

Создано: 19 декабря 2013 21:04
· Личное сообщение · #3

this DLL is protected by ASProtect
info from VerA 2.0.3 :
[2.56 build 03.17] - version of ASProtect.

the best manuals on defeating ASPR are by Vnekrilov, but they're in Russian...
you can also visit tuts4you.com and download manuals (mostly in English) there, with samples.



Ранг: 0.6 (гость)
Активность: 0=0
Статус: Участник

Создано: 20 декабря 2013 12:56
· Личное сообщение · #4

thank you so much guys!


 eXeL@B —› WorldWide —› Unpacking dll file Aspack 2.12
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати