[求助]Armadillo 3.6的一个关于EXE与DLL双加壳的问题。-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[求助]Armadillo 3.6的一个关于EXE与DLL双加壳的问题。

发表于: 2006-1-23 17:40 4006

[求助]Armadillo 3.6的一个关于EXE与DLL双加壳的问题。

div0

2006-1-23 17:40

4006

请教各位高人，Armadillo 3.6的加壳。把运行程序和其所需要的DLL都加了壳。一运行程序出现两个试用提示（一个EXE壳提示一个DLL的壳提示）。刚刚接触壳没有什么经验，不知道脱壳的顺序。是应该先拖DLL吗？我在第一次提示注册的那里he GetModuleHandleA 找不到Magic Jump。第二次提示找到后，修改为完全跳转后，按步骤修复EXE结果总是不能运行。是否是因为进入DLL的壳中的这个Magic Jump修改后EXE的Magic Jump并没有得到修改导致exeD的函数依然是混乱的原因。

多谢指点！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (2)
wangshq397 雪币： 277 活跃值： (312) 能力值： ( LV9，RANK：330 ) 在线值：发帖 59 回帖 650 粉丝 0 关注私信	wangshq397 8 2 楼一个一个的脱 2006-1-23 21:50 0
div0 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 9 粉丝 0 关注私信	div0 3 楼 Imprec 1.6F使用时候出现 Module loaded: d:\windows\system32\msvcrt40.dll Module loaded: d:\windows\system32\msvcirt.dll Module loaded: d:\windows\system32\mfc42.dll * No export for module: d:\windows\system32\mfc42loc.dll mfc42loc.dll 程序始终不能运行。DLL已经脱掉了。是否和 No export for module: d:\windows\system32\mfc42loc.dll 有关系呢？请高手指点。 2006-1-24 02:38 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

div0

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
wangshq397 雪币： 277 活跃值： (312) 能力值： ( LV9，RANK：330 ) 在线值：发帖 59 回帖 650 粉丝 0 关注私信	wangshq397 8 2 楼一个一个的脱 2006-1-23 21:50 0
div0 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 9 粉丝 0 关注私信	div0 3 楼 Imprec 1.6F使用时候出现 Module loaded: d:\windows\system32\msvcrt40.dll Module loaded: d:\windows\system32\msvcirt.dll Module loaded: d:\windows\system32\mfc42.dll * No export for module: d:\windows\system32\mfc42loc.dll mfc42loc.dll 程序始终不能运行。DLL已经脱掉了。是否和 No export for module: d:\windows\system32\mfc42loc.dll 有关系呢？请高手指点。 2006-1-24 02:38 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复