|
Armadillo V4.0输入表乱序的简便修复方法――PIMOne V2.3
最初由 fly 发布 唉,还是不行,算了,考完试再搞了。(下星期一就有考试:( ) |
|
Armadillo V4.0输入表乱序的简便修复方法――PIMOne V2.3
上面的问题已经解决,但又遇到新的问题,就是IAT乱序,已经按照你所说的那样把无效指针CUT掉了,但还是无法使ImportREC显示所有API为真(就是前面一个问号,而它里面的指针都是指向API的)。 有什么解决办法吗? |
|
Armadillo V4.0输入表乱序的简便修复方法――PIMOne V2.3
我从新看了一下,原来跟你写的有点不同(时间): 软件大小:4964KB 软件语言:英文 软件类别:国外软件/共享版/记事管理 运行环境:Win9x/Me/NT/2000/XP 加入时间:2004-12-26 8:53:43 下载次数:407 软件评级:**** 会不会它又变了? |
|
Armadillo V4.0输入表乱序的简便修复方法――PIMOne V2.3
最初由 fly 发布 唉,郁闷极了,估计跟机子有关吧?我那个DLL跟你的版本是一样的,我前两天也可以载入,只不过不记得在哪台机子上的。在网吧就有这点不好啊! |
|
|
|
Armadillo V4.0输入表乱序的简便修复方法――PIMOne V2.3
最初由 fly 发布 切换后出现以下情况: 分析进程数据........ 相关数据模块: c:\windows\system32\ntdll.dll 相关数据模块: c:\windows\system32\kernel32.dll 相关数据模块: c:\windows\system32\user32.dll ........ 相关数据模块: c:\windows\system32\winmm.dll 相关数据模块: c:\windows\system32\hhctrl.ocx * 不能载入相关数据模块: c:\windows\system32\mui\0804\hhctrlui.dll 进程数据相关模块信息载入完成! 映像基地址:00400000 大小:003E1000 有个DLL不能载入,不知道是不是跟机子有关,FLY你能否贴你机子上的那个DLL上来吗?谢谢你了。 |
|
Armadillo V4.0输入表乱序的简便修复方法――PIMOne V2.3
最初由 fly 发布 如果不使用来自磁盘的文件头,就会出现无效的PE文件头 无法载入相关信息 |
|
Armadillo V4.0输入表乱序的简便修复方法――PIMOne V2.3
最初由 fly 发布 还没搞好,可能与LoadPE和importREC的设置有关? 你能不能把你的设置贴出来吗? |
|
Armadillo V4.0输入表乱序的简便修复方法――PIMOne V2.3
最初由 fly 发布 发现原因了,原来不能搜索: sub edi, ecx call edi 要搜索: mov ecx,dword ptr ds:[eax+5C] xor ecx,dword ptr ds:[eax+40] xor ecx,dword ptr ds:[eax+8] 但现在又遇到一个新问题(不能修复IAT): 修复抓取文件........... 5D (十进制:93) 模块(s) 92 (十进制:146) 输入函数 ******* 添加新的区块成功 ******** RVA:03C10000 大小:00002000 Invalid dump file, nothing done. |
|
Armadillo V4.0输入表乱序的简便修复方法――PIMOne V2.3
:( 找不到那个CALL EDI |
|
看来脱壳与cpu类型有关!!!
最初由 lihai3330 发布 有同感 |
|
CC 1.1 (beta 8)
什么意思啊? |
|
关于 OllyDbg 2.0的信息
最初由 nig 发布 利害啊:) |
|
|
|
|
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值