|
[求助]DLL脱壳修复
脱壳时有没有重定位,有则是否修正基址了? |
|
|
|
|
|
|
|
Armadillo.V4.0-V5.X.eXe.Standard.Protection.By.fly[CUG].oSc
[QUOTE=张峰;375859]请教一下有输入表乱序,ArmInline应该可以处理,注意是否处理完全 其他代码有没有远程处理等等就没细看了,只跑到OEP就删了 如何处理"远程处理的问题,能否指教?[/QUOTE] 用ArmInline也可以 或者补区段修复 |
|
[求助]这个程序实在没办法查到壳
Microsoft Visual C++ 7.0 [Overlay] |
|
[推荐]高手来秒杀Yoda Protector 1.03壳吧
004079D0 55 push ebp ; This is the OEP! Found By: fly 004079D1 8BEC mov ebp,esp 004079D3 83C4 F4 add esp,-0C 004079D6 53 push ebx 004079D7 56 push esi 004079D8 57 push edi 004079D9 B8 98794000 mov eax,407998 004079DE E8 D1CBFFFF call 004045B4 yoda's Protector V1.03X UnPacK Script |
|
[求助]PE Hardlock / HASP Envelope -> Aladdin
无狗能运行不?可以运行的话放临时空间看看 |
|
|
|
[求助]脱armadillo壳后DUMP,并且修复IAT之后,利用ImportREC 修复时出现内存不能读是怎么回事啊
ImportREC选择的进程是否还在运行是否是OllyDBG中调试的目标进程 |
|
[讨论]怎样绕过Armadillo 这个壳的反调试
Armadillo对OllyDBG的Anti不多 看看脚本的处理 http://bbs.pediy.com/showthread.php?t=52669 |
|
Armadillo.V4.0-V5.X.eXe.Standard.Protection.By.fly[CUG].oSc
有输入表乱序,ArmInline应该可以处理,注意是否处理完全 其他代码有没有远程处理等等就没细看了,只跑到OEP就删了 |
|
[转帖]Trial-Reset V3.0+V3.0.1.Final.By.theboss
From:UnPacKcN Trial-Reset is an registry cleaning tool. The main function of Trial-Reset is remove the keys generated by commercial and freeware protector.Trial-Reset doesn't crack the program but only extends the Trial period. What's new v3.0 Final (Public): |
|
Armadillo.V4.0-V5.X.eXe.Standard.Protection.By.fly[CUG].oSc
ArmadilloV5.X: find eip,#833C90007505E9EFFEFFFF# cmp $RESULT,0 修改为: find eip,#833C90007505E9??FEFFFF# 这个脚本也可以跑到OEP了 欢迎再测试 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值