arm的壳，求助-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

arm的壳，求助

发表于: 2005-11-20 18:05 3706

arm的壳，求助

chasgone

2005-11-20 18:05

3706

1、我有一个arm壳，好象有code splicing，我看过fly的那一篇处理code splicing的帖子，但是你没说怎么找code splicing的开始地址，我还看了其他有关code 的帖子，但是那是法文的，看不懂，哪位高人帮帮忙
2、怎么判断arm是哪种加壳方式，用了哪些选项
3、BP WaitForDebugEvent后，bp WriteProcessMemory却断不下来，什么原因

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏・0

免费・0

支持

最新回复 (1)
yzslly 雪币： 136 活跃值： (424) 能力值： ( LV9，RANK：170 ) 在线值：发帖 32 回帖 207 粉丝 1 关注私信	yzslly 4 2 楼我也想知道，我也是下了bp 或HE　WriteProcessMemory都断不了。 2005-11-21 08:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

chasgone

发帖

回帖

RANK

关注

私信

他的文章

某外挂 SVKP 1.4x -> Pavol Cerven脱壳 10645
希望论坛越办越好 7136
[原创]armadillo中code splicing的几种处理方法 14740
arm的壳，求助 3707

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
yzslly 雪币： 136 活跃值： (424) 能力值： ( LV9，RANK：170 ) 在线值：发帖 32 回帖 207 粉丝 1 关注私信	yzslly 4 2 楼我也想知道，我也是下了bp 或HE　WriteProcessMemory都断不了。 2005-11-21 08:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复