-
-
[求助]Armadillo 3.78 - 4.xx 疑难杂症
-
发表于: 2014-1-9 00:57
-
近日找了款游戏脱壳调试.
Armadillo 3.78 - 4.xx 壳
下GetModuleHandleA + 5 运行至
从头翻到尾 都没有 Magic Jump 于是 直接跳到入口
dump
修复iat 运行 报错 。。 大神帮忙看看是啥个情况 谢谢了
Armadillo 3.78 - 4.xx 壳
下GetModuleHandleA + 5 运行至
从头翻到尾 都没有 Magic Jump 于是 直接跳到入口
dump
修复iat 运行 报错 。。 大神帮忙看看是啥个情况 谢谢了
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
 
|
|
|
[QUOTE=hrpirip;1254224]
[/QUOTE]大神 求方法。。 为什么我找不到 iat加密的跳转 |
|
|
  勾选DebugBlocker、Analyze，点击穿山甲那只控件，选择你的文件，让程序自己跑。 提示脱壳，保存后然后提示你再次打开脱壳文件，此时选择dump好的文件自动修复IAT。 |
|
|
[QUOTE=hrpirip;1254237]
勾选DebugBlocker、Analyze，点击穿山甲那只控件，选择你的文件，让程序自己跑。 提示脱壳，保存后然后提示你再次打开脱壳文件，此时选择dump好的文件自动修复IAT。[/QUOTE] 谢谢了 其实我更想手动搞定。 |
|
|
[QUOTE=hrpirip;1254237]
勾选DebugBlocker、Analyze，点击穿山甲那只控件，选择你的文件，让程序自己跑。 提示脱壳，保存后然后提示你再次打开脱壳文件，此时选择dump好的文件自动修复IAT。[/QUOTE] 谢大侠，学习了这个工具的脱壳方法，以前只知道把加壳文件拖到穿山甲。 |
