不知道这样找Armadillo的OEP可不可以？-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

不知道这样找Armadillo的OEP可不可以？

发表于: 2005-6-25 22:49 3771

不知道这样找Armadillo的OEP可不可以？

无聊的菜鸟

2005-6-25 22:49

3771

看各位大虾的文章说要找Armadillo的OEP时，都要he WaitForDebugEvent之后要在数据窗口中考验一下自己的眼力。不过今天我搞UltraEdit32 10.20c时，发现如果先把它切换成单进程，在MagicJump一下，再GetCurrentThreadId几下，在下面那个著名的Call edi中写的不就是OEP吗？和破解版（脱壳版）比较了一下，还真的是OEP。不过不知道代码解完了没有，还要回去学习修复那个可恶的cc。

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏・0

免费・0

支持

最新回复 (2)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼首先要搞清楚Armadillo的几种加壳方式找个Armadillo加壳看看选项标准壳就不需要he WaitForDebugEvent 2005-6-25 22:56 0
无聊的菜鸟雪币： 622 活跃值： (294) 能力值： ( LV13，RANK：410 ) 在线值：发帖 59 回帖 561 粉丝 5 关注私信	无聊的菜鸟 9 3 楼抱歉是我搞错了，版主删掉这个帖子吧。 2005-6-25 23:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

无聊的菜鸟

发帖

561

回帖

410

RANK

关注

私信

他的文章

[讨论]爆破算法优化 14149
[求助]以后的日子怎么规划呢？ 3342

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼首先要搞清楚Armadillo的几种加壳方式找个Armadillo加壳看看选项标准壳就不需要he WaitForDebugEvent 2005-6-25 22:56 0
无聊的菜鸟雪币： 622 活跃值： (294) 能力值： ( LV13，RANK：410 ) 在线值：发帖 59 回帖 561 粉丝 5 关注私信	无聊的菜鸟 9 3 楼抱歉是我搞错了，版主删掉这个帖子吧。 2005-6-25 23:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复