首页
社区
课程
招聘
Armadillo 1.xx - 2.xx双进程脱壳后无法修复的问题
发表于: 2006-3-30 08:54 4353

Armadillo 1.xx - 2.xx双进程脱壳后无法修复的问题

2006-3-30 08:54
4353
脱的是JCreator  JAVA 编译i环境的一个小软件,查看壳是Armadillo 1.xx - 2.xx  双进程的

分离进程等很顺利的来到程序的OEP 用lordpe DUMP后用PEID查看还是

Armadillo 1.xx - 2.xx  然后用importrec 修复,剪切,抓取修复成功,最后用

PEID查看还是Armadillo 1.xx - 2.xx    搞 不明白,运行程序  ,提示一堆乱

码,,大概就是找不到 连接库

不知道怎么回事~

[课程]Linux pwn 探索篇!

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 191
活跃值: (335)
能力值: ( LV9,RANK:450 )
在线值:
发帖
回帖
粉丝
2
用 PE Tools 修改脱壳后的 Major Linker Version 和 Minor Linker Version 为 06 00 C写的程序是这样的。跳过IAT加密
2006-3-30 12:32
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
不懂,帮顶!!
2006-4-9 09:13
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
hxx
4
脱壳后用FI查比较准确
2006-4-9 10:46
0
雪    币: 443
活跃值: (200)
能力值: ( LV9,RANK:1140 )
在线值:
发帖
回帖
粉丝
5
估计是MJ没找到!
2006-4-9 14:30
0
雪    币: 621
活跃值: (41)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
不清楚!帮顶一下~呵呵
2006-4-9 15:32
0
雪    币: 443
活跃值: (200)
能力值: ( LV9,RANK:1140 )
在线值:
发帖
回帖
粉丝
7
我又看了一下,脱后可以正常运行!!

没出现你所说的问题!
2006-4-11 21:23
0
游客
登录 | 注册 方可回帖
返回
//