Armadillo标准壳扫盲-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (35) ◀ 1 2
yinfuxiang 雪币： 201 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 63 粉丝 0 关注私信	yinfuxiang 2005-9-14 14:57 26 楼 0 我是菜鸟，看的是一头雾水，不过我想一定用的到，先收藏！！
pendan2001 雪币： 61 活跃值： (160) 能力值： ( LV9，RANK：170 ) 在线值：发帖 25 回帖 1180 粉丝 0 关注私信	pendan2001 4 2005-9-14 23:26 27 楼 0 GOOD!
lcsuper 雪币： 202 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 79 粉丝 0 关注私信	lcsuper 2005-11-7 20:21 28 楼 0 最初由 ljy3282393 发布楼主：这里有点看得不明白！第一个项目和最后一个项目是指哪里？能否抓个图来看清楚一点？谢谢！这一点我也不明白！我弄了半天也没有搞明白
杨长伟雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 19 粉丝 0 关注私信	杨长伟 2005-11-7 22:28 29 楼 0 请问楼主：　用你的方式也脱不了我的穿山甲，怪怪的：第一步我下内存访问断点后，按f9程式就运行了？？？
arwin 雪币： 300 活跃值： (39) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 76 粉丝 0 关注私信	arwin 2005-11-8 09:02 30 楼 0 支持！我有个问题不是很明白，我近段也在学脱这个壳，但是脱了几个总有一个问题，就是脱完后运行程序退出时会有错误。
Lenus 雪币： 159 活跃值： (339) 能力值： ( LV8，RANK：130 ) 在线值：发帖 17 回帖 394 粉丝 19 关注私信	Lenus 3 2005-11-8 14:59 31 楼 0 挑几个小毛病（不要生气哦） 1.“实践是检验真理的唯一标准”不是马克思说的，是邓爷爷说的。 2.IAT是 import address table 没错。但是IAT不是输入表。输入表指向并改写IAT！如有不对，请指正
ChinaSoft 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	ChinaSoft 2005-11-9 09:34 32 楼 0 ,多谢楼主！雪中送炭！
aiww 雪币： 207 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 14 粉丝 0 关注私信	aiww 2005-11-9 21:21 33 楼 0 按楼主的说的方法做了使用importrec GetImport后有很多无效指针 Trace Level1后，还是有无效指针一共19个， Cut thunk 修复完后程序不能运行反复调试过程中发现虽然修改了 magic jmp，但iat很多项还是指向壳的，而且importrec trace1很多修复的不正确是不是还要手工修复呢但是楼主并没有提出呢？
thrashkiller 雪币： 107 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 40 粉丝 0 关注私信	thrashkiller 2005-11-10 15:11 34 楼 0 写得真得不错！支持一下~~
无奈无赖雪币： 117 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 728 粉丝 2 关注私信	无奈无赖 2006-1-2 22:35 35 楼 0 最初由 ljy3282393 发布楼主：这里有点看得不明白！第一个项目和最后一个项目是指哪里？能否抓个图来看清楚一点？谢谢！我也看不明白这里。楼主解答一下啊
kyc 雪币： 389 活跃值： (912) 能力值： ( LV9，RANK：770 ) 在线值：发帖 43 回帖 550 粉丝 2 关注私信	kyc 19 2006-1-3 11:21 36 楼 0 循序渐进的好教材，支持。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (35) ◀ 1 2
yinfuxiang 雪币： 201 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 63 粉丝 0 关注私信	yinfuxiang 2005-9-14 14:57 26 楼 0 我是菜鸟，看的是一头雾水，不过我想一定用的到，先收藏！！
pendan2001 雪币： 61 活跃值： (160) 能力值： ( LV9，RANK：170 ) 在线值：发帖 25 回帖 1180 粉丝 0 关注私信	pendan2001 4 2005-9-14 23:26 27 楼 0 GOOD!
lcsuper 雪币： 202 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 79 粉丝 0 关注私信	lcsuper 2005-11-7 20:21 28 楼 0 最初由 ljy3282393 发布楼主：这里有点看得不明白！第一个项目和最后一个项目是指哪里？能否抓个图来看清楚一点？谢谢！这一点我也不明白！我弄了半天也没有搞明白
杨长伟雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 19 粉丝 0 关注私信	杨长伟 2005-11-7 22:28 29 楼 0 请问楼主：　用你的方式也脱不了我的穿山甲，怪怪的：第一步我下内存访问断点后，按f9程式就运行了？？？
arwin 雪币： 300 活跃值： (39) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 76 粉丝 0 关注私信	arwin 2005-11-8 09:02 30 楼 0 支持！我有个问题不是很明白，我近段也在学脱这个壳，但是脱了几个总有一个问题，就是脱完后运行程序退出时会有错误。
Lenus 雪币： 159 活跃值： (339) 能力值： ( LV8，RANK：130 ) 在线值：发帖 17 回帖 394 粉丝 19 关注私信	Lenus 3 2005-11-8 14:59 31 楼 0 挑几个小毛病（不要生气哦） 1.“实践是检验真理的唯一标准”不是马克思说的，是邓爷爷说的。 2.IAT是 import address table 没错。但是IAT不是输入表。输入表指向并改写IAT！如有不对，请指正
ChinaSoft 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	ChinaSoft 2005-11-9 09:34 32 楼 0 ,多谢楼主！雪中送炭！
aiww 雪币： 207 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 14 粉丝 0 关注私信	aiww 2005-11-9 21:21 33 楼 0 按楼主的说的方法做了使用importrec GetImport后有很多无效指针 Trace Level1后，还是有无效指针一共19个， Cut thunk 修复完后程序不能运行反复调试过程中发现虽然修改了 magic jmp，但iat很多项还是指向壳的，而且importrec trace1很多修复的不正确是不是还要手工修复呢但是楼主并没有提出呢？
thrashkiller 雪币： 107 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 40 粉丝 0 关注私信	thrashkiller 2005-11-10 15:11 34 楼 0 写得真得不错！支持一下~~
无奈无赖雪币： 117 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 728 粉丝 2 关注私信	无奈无赖 2006-1-2 22:35 35 楼 0 最初由 ljy3282393 发布楼主：这里有点看得不明白！第一个项目和最后一个项目是指哪里？能否抓个图来看清楚一点？谢谢！我也看不明白这里。楼主解答一下啊
kyc 雪币： 389 活跃值： (912) 能力值： ( LV9，RANK：770 ) 在线值：发帖 43 回帖 550 粉丝 2 关注私信	kyc 19 2006-1-3 11:21 36 楼 0 循序渐进的好教材，支持。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复