Manual Unpacking and How to fix dump for ASprotect ver 2.1 - 2.78

[DarkDeath]

أشكر أخونا الغالي أحمد Gmax  على هذا الشرح الوافي وصعوبة فكه 

وكذلك ليس بالسهل بكسره وهو مشفر بعد أنتهاء المدة ال 15 يوم التجريبية يكمش مثل القنفذ 

والحل استبدال النداء بالنداء الصحيح مثل ما فعل أخونا أحمد  أو تستطيع استبدال النداء بالقفزة الثعلبية 


واليكم  اعدادات اللودر للفريق في تجاوز كسره  بطريقتين  على نظام فعلي Win 10 x64



الطريقةالثانية  


 
كذلك تستطيع version.dll  على نفس الإعدادات السابقة ونفس المسافة 
 

>hexcmp.exe
000041F3:FF->E8
000041F4:15->94
000041F5:98->FB
000041F6:D5->FF
000041F7:4B->FF
000041F8:00->90
0000824E:94->95
0005F51D:74->EB

================

قفزة الثعلب 

>hexcmp.exe
000039EC:55->E9
000039ED:8B->9B
000039EE:EC->03
000039EF:83->00
000039F0:C4->00
000039F1:8C->90
0000824E:94->95
0005F51D:74->EB