这是讲述手动脱ASProtect壳，讲的还不错，挺细致的！！！！！

1.OEP 2.解密IMPORT 3.修复STOLEN CODE 1.OEP比较好找，断到最后一次异常后开始单步跟踪，最终一个跨段转移就到了入口，但是是被STOLEN之后的入口了，STOLEN CODE在转移之前就已经被执行。 2.ASPR1.23RC4对KERNEL32.DLL里的API做了IAT HOOK，所以需要将其IAT HOOK去掉进行还原，然后IAT表里不同DLL的函数地址表应该是用0来分隔，但是ASPR用了随机数，这里要清0，还有个别的API是将API代码COPY到程序中直接使用，这里搞明白是啥API就可以修复了。经过以上步骤就修复了IAT。 3.修复STOLEN CODE需要了解编译器入口代码的特征，才好确定STOLEN了哪些代码。 技巧 利用IMPORT REC的 Adcanced Commands ->Get API Calls来搜索"Get 'Call [X] scheme'"其实也就是FF 15标志，这样来定位调用API的位置，找其规律，脚本或者程序进行批量修复。或者利用Import REC的TRACE LEVEL来进行识别，但是似乎有识别错的，可能不一定靠谱。

ASProtect 1.2x - 1.3x脱壳教程

1、运行 setup.exe 安装 2、进入安装目录，默认的是：C:\Program Files\ASProtect SKE 将 lpk.dll 复制到安装目录 运行主程序 ASProtect.exe 3、选 offline 然后 next 输入密码：(请下载后查看) 然后 next 安装完毕 name: (请下载后查看) key: (请下载后查看) 输入上面的name 和 key 即注册完毕，注意未汉化版本，官方零售版！ 注意：vista & win7 用户请注册 注册表文件：vista&win7.reg 然后电脑要重启下再进行注册！

ASProtect是软件保护系统。它是用来实现应用程序保护功能的系统。四大猛壳之一！可以用于对windows可执行程序进行加壳保护，防破解！

ASProtect 是功能非常完善的加壳、加密保护工具。能够在对软件加壳的同时进行各种保护。如：反调试跟踪、自校验及用密钥加密保护等；还有多种限制使用措施，如：使用天数限制、次数限制及对应的注册提醒信息等。另外，该软件还具有密钥生成功能。 　　 加密特性 　　压缩并加密应用程序 　　反内存转储，防止 ProcDump 类的工具从内存转储程序 　　文件完整性检查 　　反调试器和反编译 　　内存保护，反内存补丁 　　用于外壳通讯的内部 API 函数 　　创建使用公开加密算法的注册密钥 　　泄漏密钥的黑名单数据库 　　创建评估（试用）版本，可以限制试用时间或试用次数 　　NAG 提示窗口 　　生成基于硬件指纹锁定的注册密钥 　　全面支持 Windows 95/NT4.0/98/ME/2000/XP/2003/Vista 操作系统

ASProtect是软件保护系统。它是特别针对软件开发人员而设计的用来实现应用程序保护功能的系统。

巨强悍的ASProtect脱壳机：ASProtect unpacker by PE_Kill巨强悍的ASProtect脱壳机：ASProtect unpacker by PE_Kill

脱壳脚本 asprotect-1.32

asprotect1.xx-2.xx全套脱壳脚本（珍藏版） 已打包好