-
-
[原创]使用ArmInline v0.7脱Armadillo标准版
-
发表于: 2024-3-16 21:48
-
本帖是关于使用ArmInline v0.7脱Armadillo标准版的脱壳过程。在学习的过程中做了些笔记，如果笔记中有错误或者有不足的地方，欢迎大家在评论区指出！
1. 先查壳
2. 用OD载入，使用OD脚本运行器来运行脚本
到达OEP
3. 使用ArmInline v0.7这个工具脱壳。先输入这个要脱壳程序的PID
输入.text段（代码段）的大小
填入IAT的基址就是程序开始的地址和IAT的大小。
填入新建RVA的段。因为要把数据新建在adata段。
点击Rebase IAT开始重建IAT
4. 重建完IAT之后，我们可以看到这个call里的值新建在新的段上
5. 用LordPE修正映像大小并完整转存
6. 用ImpREC修复IAT。RVA和IAT的大小
填入这些信息即可修复并运行
[培训]Windows内核深度攻防：从Hook技术到Rootkit实战！
最后于 2024-3-18 17:09
被Tony2024编辑
，原因： 因为图片没有上传上去，抱歉了各位
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
这。。。。。
|
|
|
|
|
|
|
|
|
|
|
|
破解这个软件所需要的工具 链接: de4K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6H3j5h3&6Q4x3X3g2T1j5h3W2V1N6g2)9J5k6h3y4G2L8g2)9J5c8Y4y4Q4x3V1j5I4x3X3Z5H3j5#2S2i4k6#2W2t1j5@1I4i4h3i4u0v1N6@1k6Z5c8q4u0x3N6#2)9K6c8Y4m8%4k6q4)9K6c8o6f1K6P5h3q4Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4@1f1$3i4K6S2r3i4K6V1H3i4@1f1#2i4K6S2r3i4K6V1$3i4@1f1%4i4@1p5H3i4K6R3I4i4K6y4m8i4K6t1$3L8X3u0K6M7q4)9K6b7U0f1K6P5h3q4Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4@1f1#2i4@1p5@1i4K6S2p5i4@1f1#2i4K6R3^5i4@1t1$3i4@1f1^5i4@1u0r3i4K6V1&6i4@1f1$3i4@1q4q4i4@1t1#2i4@1f1#2i4K6R3$3i4K6R3#2i4@1f1#2i4@1q4q4i4@1t1&6i4@1f1#2i4K6V1H3i4K6S2q4i4@1f1$3i4K6R3&6i4K6V1K6i4@1f1#2i4@1u0o6i4K6R3H3i4@1f1%4i4K6V1&6i4@1u0q4i4@1f1#2i4@1u0m8i4@1p5$3i4@1f1%4i4@1u0p5i4K6V1I4i4@1f1%4i4K6W2n7i4K6V1^5i4@1f1$3i4K6R3&6i4K6S2n7i4@1f1$3i4K6W2o6i4@1u0m8b7i4m8H3i4@1g2r3i4@1u0o6i4K6S2o6i4@1f1$3i4K6V1K6i4K6S2p5i4@1f1@1i4@1u0p5i4K6W2o6i4@1f1$3i4K6W2n7i4@1t1@1i4@1f1$3i4K6V1$3i4@1t1&6i4@1f1@1i4@1u0q4i4@1u0r3i4@1f1#2i4K6V1K6i4@1p5$3i4K6t1$3L8X3u0K6M7q4)9K6b7R3`.`. --来自百度网盘超级会员v3的分享 |
|
|
|
