|
unpack it 4
good cool |
|
|
|
|
|
Armadillo 1.xx - 2.xx -> Silicon Realms Toolworks [重叠] 脱壳高手进
图片:http://upserver5.ys168.com/ys168up/D0/?unpack for OD.bmpy72z72fdp9f9fd4z95bi7b4b5b1b2fq9bp9fl9f9f6z98e09e12e24b1f9f2fd5b0b0fd7z 程式:http://free.ys168.com:8000/ys168up/D0/?JuBa.exey70z70fdp9f9fd4z95bi7b4b5b1b2f5b0fd2b6fll6e01e20e01e24b1f9f2fd5b0b0fd7z |
|
Armadillo 1.xx - 2.xx -> Silicon Realms Toolworks [重叠] 脱壳高手进
3楼 2005-11-07,00:02 -------------------------------------------------------------------------------- 这段不是入口点,这里只不过是修复了输入表吧 按你说的那样,程序再执行一步就死掉,oep在何处; 如果是修复了输入表,为何不可向下再执行? |
|
Armadillo 1.xx - 2.xx -> Silicon Realms Toolworks [重叠] 脱壳高手进
00F04722 A1 34D7F100 mov eax,dword ptr ds:[F1D734] 00F04727 8B0D 90D5F100 mov ecx,dword ptr ds:[F1D590] ; JuBa.00650310 00F0472D 8B04B0 mov eax,dword ptr ds:[eax+esi*4] 用脱壳脚本也会停在这里 00F04730 3341 38 xor eax,dword ptr ds:[ecx+38] 00F04733 8B0D 90D5F100 mov ecx,dword ptr ds:[F1D590] ; JuBa.00650310 00F04739 3341 1C xor eax,dword ptr ds:[ecx+1C] 00F0473C 8B0D 90D5F100 mov ecx,dword ptr ds:[F1D590] ; JuBa.00650310 00F04742 3341 14 xor eax,dword ptr ds:[ecx+14] 00F04745 8B0D 90D5F100 mov ecx,dword ptr ds:[F1D590] ; JuBa.00650310 00F0474B 3341 3C xor eax,dword ptr ds:[ecx+3C] 00F0474E 8B0D 90D5F100 mov ecx,dword ptr ds:[F1D590] ; JuBa.00650310 00F04754 3341 58 xor eax,dword ptr ds:[ecx+58] 00F04757 3385 9CD5FFFF xor eax,dword ptr ss:[ebp-2A64] 00F0475D 50 push eax 00F0475E FFB5 D4D5FFFF push dword ptr ss:[ebp-2A2C] |
|
Armadillo 4.40 All Protetions type- Unpacked
good 不知道你对杨长伟的贴感不感兴趣 |
|
还原 hying 最后的八连环 SEH
很好的作品呀,学习中... |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值