|
|
|
[求助]是不是arm3.40的壳加注册吗就无法脱壳了?
哦,那我可以不可以试着追它的注册吗来让他运行呢?听说它是不可逆的算法加密代码的? |
|
|
|
[求助]请问什么软件可以改变软件线程的名称?
看热闹,学东西 |
|
这个壳如何脱?
我也碰到一个,不过是3.40的 关于arm的版本,可以这样查看! ================================== 标 题:[转载]快速判断Armadillo壳版本 发信人:yesky1 时 间:2004-08-24,10:32 详细信息: 偶尔看到的,试了一下,感觉比较好用,原文在http://66.98.132.48/forum/showthread.php?t=6085 大概是这样 设断点 CreateThread 或者SetProcessWorkingSetSize 停下来后,Ctrl+F9返回, 然后右键 Search for -- All Referenced text strings 到text reference窗口,右键 Search for text 选中Entire scope搜索字符串: armVersion 来到这里 Text strings referenced in 01030000..01077FFF, item 57 Address=0103481C Disassembly=PUSH 106300C Text string=ASCII " <armVersion xsi:type="xsd:string">%s</armVersion> " 貌似Armadillo的xml格式配置文件? 双击该行来到disassemble窗口,向上拖动一行 看到 01034817 68 44300601 PUSH 1063044 ; ASCII "3.76" 0103481C 68 0C300601 PUSH 106300C ; ASCII " <armVersion xsi:type="xsd:string">%s</armVersion> " 啊哈,这正是Armadillo的版本号,据说此法从Armadillo3.20c到最新版的Armadillo都支持。 -------------------------------------------------------------------------------- ©2000-2005 PEdiy.com All rights reserved. By KanXue Studio |
|
请问什么壳可以给驱动加壳保护
进来伸着脑袋观望ing..... |
|
[原创]ESP定律手脱ASPack 2.12加壳的dll文件
寒~~~~好大的烙铁吖!!!! |
|
Obsidium 1.2.5 released !!
蛋蛋你说的2.0不稳定的说 |
|
又一个与LODE PE一样强劲的PE工具
蛋蛋搞什么东东阿? |
|
[求助][讨论]遇到一个奇怪的壳
伪装的呗,自己用OD手工追追看 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值