首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
Armadillo 3.78 脱壳求助[求助]
发表于: 2005-8-24 15:24 4280

Armadillo 3.78 脱壳求助[求助]

lzqgj 活跃值
6
2005-8-24 15:24
4280
这几天看了些Armadillo脱壳文章，参照试了一下，也脱了几个，但下面这个遇到困难。
某软件PEID查Armadillo 3.78 -> Silicon Realms Toolworks壳，双进程。用OD加载运行没问题，但BP OpenMutexA 并用插件新建起源后，经过数次GetModileHandleA到Api32.dll模块后，本来运行下去应该再次中断并到Magic Jump，但程序出现内存访问错误并退出。如果只BP OpenMutexA 但不新建起源，程序可以打开第二个进程运行。我估计是新建起源出错。
请问如何正确调试该壳？

[课程]Android-CTF解题方法汇总！

收藏
免费 ・0
支持
分享
最新回复 (6)
temerata
雪    币： 223
活跃值： (106)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
Armadillo的脱文不少了呀。
2005-8-24 16:39
0
lzqgj
雪    币： 280
活跃值： (281)
能力值： ( LV9，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
3 楼
最初由 temerata 发布
Armadillo的脱文不少了呀。


文章我也看了一些，不过没看到有双进程不能新建起源来剥离父进程的。这个我不会。
2005-8-24 19:35
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
4 楼
找一下fxyang的Armadillo脱壳教程，应该有涉及
2005-8-24 20:07
0
lzqgj
雪    币： 280
活跃值： (281)
能力值： ( LV9，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
5 楼
感谢Fly老大回帖。问题没有解决，我试了用arm3.78的自动脱壳脚本，仍然在原来地方内存访问异常。
只好先放一下。
2005-8-24 23:00
0
NewHand
雪    币： 243
活跃值： (160)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
6 楼
是否3.78要自己确认一下（否则可能OD漏洞问题或者断点补丁校验问题），

另外用fxyang的脚本版本或加壳类型都很难有兼容性，除非你的加壳类型与脚本很一致

“插件新建起源”有点新鲜，“Ctrl + *”也很不错
2005-8-25 11:00
0
fy5388
雪    币： 204
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
那位大虾能发一个完整插件的OD就好了
2005-8-25 18:55
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//