用Ollydbg手脱Armadillo加壳的DLL――Visual.Assist.X.V10.2.1437.0-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (26) ◀ 1 2
ShineGood 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 28 粉丝 1 关注私信	ShineGood 26 楼最初由 FlyToTheSpace 发布 Visual.Assist.X,与金山词霸的鼠标取词不能共存，否则vs.net2003,跟vs.net2005，只要一运行就会关闭了先前我还以为是脱壳的问题。。我一朋友也遇到这个问题了，具体原因不详，不过换成金山词霸2006后就好了，^_^ 2006-2-18 23:23 0
assistx 雪币： 400 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 36 粉丝 0 关注私信	assistx 27 楼俺是新手，麻烦一下：七、重定位表修复 Armadillo对于DLL比较友好，没有加密重定位表，因此就没有再调试时跟踪此重定位处理了 LordPE察看区段，“.reloc”段RVA即是重定位表RVA，Size看看其结尾的00就知道了 00297590 A3 3A B8 3A D7 3A DC 3D E0 3D E4 3D E8 3D EC 3D ???????? 002975A0 F0 3D F4 3D 00 00 00 00 00 00 00 00 00 00 00 00 ??............ 修正dumped_.dll的Relocation RVA=00276000，Size=002975A4-00276000=215A4 请问：这个276000是批未脱壳文件中的重定位段的起始地址吗？查看结束地址是在OD中吗？ 2007-2-9 21:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (26) ◀ 1 2
ShineGood 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 28 粉丝 1 关注私信	ShineGood 26 楼最初由 FlyToTheSpace 发布 Visual.Assist.X,与金山词霸的鼠标取词不能共存，否则vs.net2003,跟vs.net2005，只要一运行就会关闭了先前我还以为是脱壳的问题。。我一朋友也遇到这个问题了，具体原因不详，不过换成金山词霸2006后就好了，^_^ 2006-2-18 23:23 0
assistx 雪币： 400 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 36 粉丝 0 关注私信	assistx 27 楼俺是新手，麻烦一下：七、重定位表修复 Armadillo对于DLL比较友好，没有加密重定位表，因此就没有再调试时跟踪此重定位处理了 LordPE察看区段，“.reloc”段RVA即是重定位表RVA，Size看看其结尾的00就知道了 00297590 A3 3A B8 3A D7 3A DC 3D E0 3D E4 3D E8 3D EC 3D ???????? 002975A0 F0 3D F4 3D 00 00 00 00 00 00 00 00 00 00 00 00 ??............ 修正dumped_.dll的Relocation RVA=00276000，Size=002975A4-00276000=215A4 请问：这个276000是批未脱壳文件中的重定位段的起始地址吗？查看结束地址是在OD中吗？ 2007-2-9 21:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复