|
Armadillo V4.40主程序脱壳
你需要新开一个OllyDBG去Attach |
|
|
|
|
|
|
|
Armadillo 壳不能用PE,ImportREC读
你可以在OllyDBG里修复e_lfanew和PE Header后再用ImportREC加载进程 |
|
|
|
Armadillo 壳不能用PE,ImportREC读
最初由 steak 发布 ArmInline――Armadillo客户版Code Splicing+Import Table Elimination的简便修复方法 看第6部分的处理 六、Armadillo保护程序脱壳后PE的修复和优化 |
|
Armadillo 1.xx - 2.xx -> Silicon Realms Toolworks 脱壳后的自校验问题
ArmInline.V0.96f可以看到Code Splicing的,Import Table Elimination的范围需要手动调整一下 退出的问题不是自校验,是壳与程序的“通讯”导致的 SetEnvironmentVariableA 看看我的那部分处理代码就明白了 兄弟多看看Armadillo自带的文档会很有收获的 |
|
|
|
Armadillo 1.xx - 2.xx -> Silicon Realms Toolworks 脱壳后的自校验问题
Name: ICCAVR.V7.07.UnPacKed.CracKed.rar |
|
无法读取被调试进程的内存?
用LordPE/PETools来Dump |
|
|
|
|
|
|
|
那一位帮忙看 一下UPX变形壳
http://www.google.cn/search?hl=zh-CN&q=Quick+Unpack&btnG=Google+%E6%90%9C%E7%B4%A2&meta=lr%3Dlang_zh-CN |
|
Armadillo 1.xx - 2.xx -> Silicon Realms Toolworks 脱壳后的自校验问题
http://www.dragonsgate.net/pub/DEMOS/icc430dem.exe 哪个文件? |
|
|
|
[转帖]Trial-Reset V3.0 RC1,V3.0.RC2
转自:unpack.cn -Added support for STProtector 1.x |
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值