能力值：
(RANK：350 )
|
-
-
2 楼
http://bbs.pediy.com/attachment.php?s=&attachmentid=1324
|
能力值：
( LV9，RANK：3410 )
|
-
-
3 楼
简单判断：
1、PEiD显示为Armadillo
2、双进程
3、OpenMutexA简单切换为单进程后无法继续运行
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
先谢谢上面几位了.
不过,我这里还是有问:用PEID查时,显示不是PE有效格式或没找到之类, 就是不发现有"Armadillo"提示.
即我在无法确定是否则是arm壳的情况下,总不能直接用CopyMen-II法去试吧?
|
|
|
|
