-
-
[请教各位] 脱Armadillo 1.xx - 2.xx -> Silicon Realms Toolworks的壳
-
发表于:
2005-10-13 16:57
3905
-
[请教各位] 脱Armadillo 1.xx - 2.xx -> Silicon Realms Toolworks的壳
各位大哥，我最近研究Armadillo 1.xx - 2.xx 的壳，并有30次使用限制，现在有些已经能脱了，但是最近有些壳老是脱不掉，我根据教程能够到达OEP（与原程序比对过，地址是正确的），但是脱了壳后无法运行，开始怀疑magic jump不对，但是和多处文章的比较，还是挺像的，是不是程序在多处加密？
另外我用PEID查出是Armadillo 1.xx - 2.xx -> Silicon Realms Toolworks,但用FI查确是MS VC++ 5？，这个程序是不是Armadillo 的壳?
在论坛上说下BP OpenMutexA断点后，堆栈地址为12DDE*的比较难脱，我的程序就是这样，是不是真的难脱，还是有什么特殊的地方？
希望各位大哥能给点提示，就是给个教程或相关的例子也好，我这儿先谢谢了！
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
