首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[疑?]Armadill 3.78 跨平台?铨
发表于: 2006-6-28 17:02 3767

[疑?]Armadill 3.78 跨平台?铨

djpvd 活跃值
4
2006-6-28 17:02
3767
最近?一? Armadill 3.78 的壳 在XP SP2 下可正常哕行 在Win2000底下?出?kernel32.dll ?法找到?入?

先前有爬咿文章 有人真只要把ImportREC啉?的3??目打勾清除 修??入表 就可以解?跨平台?铨 但是在XP SP2底下 ?壳 一??法在2000下哕行

呃?候我又办? 先前?UPX加密的ImportREC在2000下也?法哕行 後?重新下一?位??的版本 才又在2000底下?掉Armadill

呃下子在2000跟XP SP2 都可以哕行了

是不是XP SP2 下 修??入表真的有?铨

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (2)
kanxue
雪    币： 44229
活跃值： (19955)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
2 楼
不知你用了ImportREC v1.6F Fix版否？
kernel32!RestoreLastError这个函数在XP以前的系统下是不存在的，而RestoreLastError和SetLastError实际上是同一个函数，这个修正版可以用SetLastError代替RestoreLastError函数。
2006-6-28 17:04
0
djpvd
雪    币： 320
活跃值： (104)
能力值： (RANK：180 )
在线值：
发帖
回帖
粉丝
私信
3 楼
最初由 kanxue 发布
不知你用了ImportREC v1.6F Fix版否？
kernel32!RestoreLastError这个函数在XP以前的系统下是不存在的，而RestoreLastError和SetLastError实际上是同一个函数，这个修正版可以用SetLastError代替RestoreLastError函数。


THX

呃是ImportREC本身的??抓邋函?的?铨?

我是用官方的版本

那?呃??不是只有 Armadill 跨平台?铨

每???修??入表的有遇到RestoreLastError 那不是都?法在2000下跑了

多著版主提醒 隗撅?工具了
2006-6-28 19:06
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//