-
-
Armadillo脱壳无法中断[求助]
-
发表于:
2005-12-3 17:32
3805
-
用PEiD看：Armadillo 3.00a-3.61，运行看是双进程
命令行下断点 BP OpenMutexA,F9运行。
中断
堆栈内容
找一块程序领空空地址，写入一些欺骗Arm的代码。
Ctrl+G 401000
OD直接双击修改,填入以下代码。
点右键 选在此处新建 Eip ,看到Eip 变为 401000
F9运行。
中断
以上是教程中的步骤，可是我在脱壳时，最后不能中断（断点没有取消），而是显示异常无法处理，然后程序退出。请指教。
[培训]科锐软件逆向54期预科班、正式班开始火爆招生报名啦！！！
