首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
Armadillo脱壳无法中断[求助]
发表于: 2005-12-3 17:32 3622

Armadillo脱壳无法中断[求助]

wangshq397 活跃值
8
2005-12-3 17:32
3622
用PEiD看：Armadillo 3.00a-3.61，运行看是双进程
命令行下断点 BP OpenMutexA,F9运行。
中断
堆栈内容
找一块程序领空空地址，写入一些欺骗Arm的代码。
Ctrl+G 401000
OD直接双击修改,填入以下代码。
点右键 选在此处新建 Eip ,看到Eip 变为 401000
F9运行。
中断
以上是教程中的步骤，可是我在脱壳时，最后不能中断（断点没有取消），而是显示异常无法处理，然后程序退出。请指教。

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (1)
skyege
雪    币： 229
活跃值： (70)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
2 楼
代码填错了吧，特别是那个 EDX 或者 EBX 的值。还有就是 OpenMutexA 的函数入口，要对得上自己的系统
2005-12-4 00:07
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//