[求助]Arm加的双层壳怎么重定位??SOS!!!
架设壳1在里面，壳2在外面。
首先壳2会重定位壳1的代码，对程序没啥影响。
然后壳1执行，重定位程序的代码。

谁能解释下vmprotect的原理
他不是壳就是个pcode engine。

好像把英语(汇编)翻译成汉语(pcode)，老外就看不懂一样。

关于forgot大哥发的PE-Armor 0.46 脱壳机,脱了不能运行!!
可能解码错了吧。或者之后又修改的版本。
我都忘光了。

netsowell新壳之脱壳 & 脱壳机制作
主要是我的iat修复代码是独立在hook构架上了。
移动位置才能，不过我懒。

其实根本不必考虑什么代码,hook，只要堆栈被恢复了，就是api

netsowell新壳之脱壳 & 脱壳机制作
我承认。。。。我耍手段了，不能一次把自己全部暴露。

脱ASProtect v1.23 RC1 *加壳
你的peid太老了吧。

发我的一新壳加壳的记事本加壳测试。

最初由 鸡蛋壳 发布
用楼主的修复IAT方法是否能够修复楼主的IAT？

这么绕口，可以去出高考语文题了

可能消失一段，贴个unpacker，你写完了自己测试吧hoho。

发我的一新壳加壳的记事本加壳测试。
交出源代码，奖励脱壳机一个回去研究

发我的一新壳加壳的记事本加壳测试。

最初由 netsowell 发布
基本上有苗头了，被你弄死在第一次申请内存空间和生成调用代码处。

错，嘿。

我根本没管你，直接到OEP，然后修复IAT。

发我的一新壳加壳的记事本加壳测试。
应该没有问题了

发我的一新壳加壳的记事本加壳测试。
再贴一个看看

发我的一新壳加壳的记事本加壳测试。
你把壳给我，你死翘翘
我把脱壳给你，我就死翘翘

我在暗你在明，你总是死翘翘

发我的一新壳加壳的记事本加壳测试。
没用的，我做了个伪VM，只要你调用API，就死翘翘
要主程序和源代码

到底什么方法,antidebug最好.
虚拟机啊啊

发我的一新壳加壳的记事本加壳测试。
我要奖品，花了半小时写脱壳机呢

发我的一新壳加壳的记事本加壳测试。
IAT很容易修复
不知道为啥标题没了。

发我的一新壳加壳的记事本加壳测试。
稳定了我才写unpacker
再给我一个样品

=====================OEP============================

GetModuleHandleA kernel32.dll

00A01F5D    83C4 10         ADD     ESP, 10
00A01F60    61              POPA
00A01F61    68 9D730001     PUSH    100739D
00A01F66    C3              RETN

==================== IAT ===========================

模拟一下就出来了

00A01E4B    8B85 FCF9FFFF   MOV     EAX, [EBP-604]
00A01E51    C700 E8000000   MOV     DWORD PTR [EAX], 0E8             ; make call
00A01E57    8B8D 00FAFFFF   MOV     ECX, [EBP-600]
00A01E5D    83C1 01         ADD     ECX, 1
00A01E60    898D 00FAFFFF   MOV     [EBP-600], ECX
00A01E66    8B95 24FAFFFF   MOV     EDX, [EBP-5DC]
00A01E6C    0395 00FAFFFF   ADD     EDX, [EBP-600]
00A01E72    8995 FCF9FFFF   MOV     [EBP-604], EDX
00A01E78    8B85 2CFAFFFF   MOV     EAX, [EBP-5D4]                   ; -5D4 == dll redirecotr
00A01E7E    2B85 FCF9FFFF   SUB     EAX, [EBP-604]
00A01E84    83E8 04         SUB     EAX, 4

...

00A01E95    83C2 04         ADD     EDX, 4
00A01E98    8995 00FAFFFF   MOV     [EBP-600], EDX
00A01E9E    8B85 1CFAFFFF   MOV     EAX, [EBP-5E4]
00A01EA4    83C0 01         ADD     EAX, 1
00A01EA7    8985 1CFAFFFF   MOV     [EBP-5E4], EAX
00A01EAD    8B8D 18FAFFFF   MOV     ECX, [EBP-5E8]                   ; notepad.0101A210
00A01EB3    83C1 04         ADD     ECX, 4
00A01EB6    898D 18FAFFFF   MOV     [EBP-5E8], ECX                   ; notepad.0101A210
00A01EBC  ^ E9 ABFDFFFF     JMP     00A01C6C                         ; IAT loop

00A01EC1    C785 1CFAFFFF 0>MOV     DWORD PTR [EBP-5E4], 0
00A01ECB    8B95 18FAFFFF   MOV     EDX, [EBP-5E8]                   ; notepad.0101A228
00A01ED1    83C2 04         ADD     EDX, 4
00A01ED4    8995 28FAFFFF   MOV     [EBP-5D8], EDX                   ; notepad.0101A22C
00A01EDA  ^ E9 52FBFFFF     JMP     00A01A31