首页
社区
课程
招聘
ARM3.7x-4.1CopyMEMII Code injection
发表于: 2005-5-13 13:52 9234

ARM3.7x-4.1CopyMEMII Code injection

2005-5-13 13:52
9234
上传两篇关于Armadillo v3.7x 和 armadillo v4.1 copy memII 保护的代码注入教学:-)

附件说明:
一篇是v4.1 public版的copy memII的加壳保护,
另一篇是v3.7x(我是在DFCG里别人网友加的,所以什么版本我不清楚) copy memII+CC+乱序输入表+Stolen code

enjoy!^_^

附件:ci1.rar

附件:ci2.rar

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 7
支持
分享
最新回复 (14)
雪    币: 266
活跃值: (191)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
学习~
2005-5-13 14:03
0
雪    币: 427
活跃值: (412)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
其实你那两个例子算是小品级
推荐给你一个很好的注入目标试练品,同样打开的全部最强选项,我个人觉得注入应该还有更简单的方法。
http://www.eltima.com/download/flash_optimizer.exe
2005-5-13 14:23
0
雪    币: 383
活跃值: (786)
能力值: ( LV12,RANK:730 )
在线值:
发帖
回帖
粉丝
4
关键是分析问题的方法、思考方向,制作方法简与易是见人见习智的事
2005-5-13 16:24
0
雪    币: 93908
活跃值: (200199)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
5
学习
2005-5-13 16:38
0
雪    币: 266
活跃值: (191)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
6
最初由 鸡蛋壳 发布
其实你那两个例子算是小品级
推荐给你一个很好的注入目标试练品,同样打开的全部最强选项,我个人觉得注入应该还有更简单的方法。
http://www.eltima.com/download/flash_optimizer.exe


不管黑猫白猫,捉到老鼠就是好猫
2005-5-13 17:15
0
雪    币: 450
活跃值: (552)
能力值: ( LV9,RANK:690 )
在线值:
发帖
回帖
粉丝
7
学习,学习.
2005-5-13 17:57
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
学习~~再学习
2005-5-13 18:09
0
雪    币: 528
活跃值: (19)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
学习~~~~~~~~~~收藏。
2005-5-14 13:05
0
雪    币: 817
活跃值: (1927)
能力值: ( LV12,RANK:2670 )
在线值:
发帖
回帖
粉丝
10
学习~~~!!!!!
2005-5-16 01:00
0
雪    币: 61
活跃值: (160)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
11
学习
2005-5-16 12:14
0
雪    币: 239
活跃值: (473)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
12
学习+私藏一份!
2005-5-16 12:53
0
雪    币: 84
活跃值: (660)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
Armadillo双进程的patch还有更简单的方法,内存patch的好处是不用脱壳,不用修复iat,特别是一些用壳+sdk的、脱壳无法修复的例子。LoveBoom的功力非我等可比,我要好好研究,提高自身水平。
2005-5-16 14:17
0
雪    币: 494
活跃值: (629)
能力值: ( LV9,RANK:1210 )
在线值:
发帖
回帖
粉丝
14
这种方式我还没有学过,先保存,慢慢研究。
学习,致敬
2005-5-16 18:19
0
雪    币: 392
活跃值: (909)
能力值: ( LV9,RANK:690 )
在线值:
发帖
回帖
粉丝
15
学习学习~
深感自己落伍了
2005-5-16 23:33
0
游客
登录 | 注册 方可回帖
返回
//