首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]请教如何带壳调试
发表于: 2011-1-25 00:12 5069

[求助]请教如何带壳调试

yooono 活跃值
2011-1-25 00:12
5069
最近学习天草、郁金香，想找一个场地实验一下。遂ce了一个老网游的数个基址，想用od蹂躏一下，查了一下壳是Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks。因为是壳盲，所以想带壳调试，几次到断点时od就会假死，四处搜索都是脱壳的文章，所以想请教高手是否有可能带壳调试。如何操作

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (3)
jasonzhou
雪    币： 213
活跃值： (147)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
对这种代码混效果了的壳，在内存里不会出现原始的PE镜像
我想楼主想的带壳调试，应该是指简单的壳，而不是穿山甲或者VM之类的
2011-1-25 10:37
0
sgltlj
雪    币： 324
活跃值： (56)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
楼上说得对，加密壳很难..我也不会。也许要找到真的OEP再用调试吧
2011-1-25 12:42
0
yooono
雪    币： 34
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
发完忘记这帖子了，看来带壳调试不太可能呀，努力学习脱壳了
2011-1-26 18:08
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//