首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
{{ user_info.username }}
{{ user_info.brief }}
拉黑
已拉黑
关注
已关注
私信
头图
皮肤套装
使用
使用
主题(38)
|
回帖(312)
|
精华(6)
lzqgj
雪 币:
280
活跃值:
(281)
能力值:
( LV9,RANK:250 )
在线值:
发帖
38
回帖
312
粉丝
1
关注
私信
lzqgj
6
2006-3-2 22:48
0
求教:双进程Armadillo 3.78脱壳遇到的问题
谢谢,解释的很清楚,好好学习。
lzqgj
雪 币:
280
活跃值:
(281)
能力值:
( LV9,RANK:250 )
在线值:
发帖
38
回帖
312
粉丝
1
关注
私信
lzqgj
6
2006-3-1 19:32
0
求教:双进程Armadillo 3.78脱壳遇到的问题
看了几篇脱壳文章,不知我的理解对不对:
Armadillo 3.78 标准壳好像解开双进程和跳过Magic Jump就可以直接在OEP处Dump,修复IAT即可,一次完成脱壳。
CopyMem-II 好像Dump和修复分两次完成,不能直接剥离子进程然后Dump和修复IAT?看得有电晕。
lzqgj
雪 币:
280
活跃值:
(281)
能力值:
( LV9,RANK:250 )
在线值:
发帖
38
回帖
312
粉丝
1
关注
私信
lzqgj
6
2006-3-1 10:31
0
求教:双进程Armadillo 3.78脱壳遇到的问题
确实双进程,但不知是不是CopyMem-II。请问如何判断?
论坛有相似教程吗?我也是按教程脱的,但在这一步就是过不去。请推荐一篇最相似的文章。
全选
物理删除
批量删除
◀
1
2
3
4
5
6
7
8
9
10
11
12
...16
▶
×
操作理由
{{ user_info.digests_3 }}
精华数
{{ user_info.rank }}
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ points }}
活跃值
{{ follows }}
关注数
{{ fans }}
粉丝数
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值
返回
顶部