Armadillo的Nanomites Processing保护概念是什么？-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (8)
kanxue 雪币： 47147 活跃值： (20380) 能力值： (RANK：350 ) 在线值：发帖 2374 回帖 17045 粉丝 538 关注私信	kanxue 8 2 楼看看这篇文章：http://www.pediy.com/bbshtml/BBS6/pediy6906.htm 2006-8-3 17:26 0
猪头三雪币： 158 活跃值： (263) 能力值： ( LV10，RANK：170 ) 在线值：发帖 23 回帖 100 粉丝 2 关注私信	猪头三 3 3 楼我需要的是概念上解释。概念理解了，看破文就容易多了。这个破文没有介绍概念 2006-8-3 17:29 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 4 楼简单的解释： Armadillo使用Nanomites Processing必须是双进程子进程中某些跳转被改成CC，执行到此会产生异常父进程接管异常后返回子进程应该如何跳转的结果这样就使得调试和脱壳的难度大大增加了 2006-8-3 17:38 0
猪头三雪币： 158 活跃值： (263) 能力值： ( LV10，RANK：170 ) 在线值：发帖 23 回帖 100 粉丝 2 关注私信	猪头三 3 5 楼跳转被改成CC CC 是什么东西？？最不明CC 这个所写了。我认真看了一下Nanomites Processing 英文说明: 他是一种保护机制，防止破解着在内存DUMP，但是这个机制必须跟 Debugger-Blocker或者CopyMem-II 保护设置来配合使用。但是，我问题是不懂，你们这个CC这个写法那里来了？你们能给我说明一下吗？ 3年了，今天第一次出山，1个下午已经搞掂了入口点，现在就是 Code Splicing 的修复了。在修复之前，我需要明白你们的 CC 是什么东西，不然我很不舒服！ 2006-8-3 19:48 0
xiaoboy 雪币： 224 活跃值： (75) 能力值： ( LV6，RANK：90 ) 在线值：发帖 22 回帖 300 粉丝 0 关注私信	xiaoboy 2 6 楼牛人出山期待好文。cc＝inT3 2006-8-3 19:51 0
猪头三雪币： 158 活跃值： (263) 能力值： ( LV10，RANK：170 ) 在线值：发帖 23 回帖 100 粉丝 2 关注私信	猪头三 3 7 楼哦～～～明白了！这个概念重要。OK。开工了。多谢楼上各位的帮助。如果，程序脱成功了。一定少不了破文。这个是规矩来到的。呵呵～～ 2006-8-3 19:59 0
kanxue 雪币： 47147 活跃值： (20380) 能力值： (RANK：350 ) 在线值：发帖 2374 回帖 17045 粉丝 538 关注私信	kanxue 8 8 楼最初由猪头三* 发布* 哦～～～明白了！这个概念重要。OK。开工了。多谢楼上各位的帮助。 ........ 看来一位高手要出现了，期待你的大作。 2006-8-3 20:17 0
berry 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 101 粉丝 0 关注私信	berry 9 楼同样期待，更期待牛人的脱壳机 2006-8-3 20:39 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (8)
kanxue 雪币： 47147 活跃值： (20380) 能力值： (RANK：350 ) 在线值：发帖 2374 回帖 17045 粉丝 538 关注私信	kanxue 8 2 楼看看这篇文章：http://www.pediy.com/bbshtml/BBS6/pediy6906.htm 2006-8-3 17:26 0
猪头三雪币： 158 活跃值： (263) 能力值： ( LV10，RANK：170 ) 在线值：发帖 23 回帖 100 粉丝 2 关注私信	猪头三 3 3 楼我需要的是概念上解释。概念理解了，看破文就容易多了。这个破文没有介绍概念 2006-8-3 17:29 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 4 楼简单的解释： Armadillo使用Nanomites Processing必须是双进程子进程中某些跳转被改成CC，执行到此会产生异常父进程接管异常后返回子进程应该如何跳转的结果这样就使得调试和脱壳的难度大大增加了 2006-8-3 17:38 0
猪头三雪币： 158 活跃值： (263) 能力值： ( LV10，RANK：170 ) 在线值：发帖 23 回帖 100 粉丝 2 关注私信	猪头三 3 5 楼跳转被改成CC CC 是什么东西？？最不明CC 这个所写了。我认真看了一下Nanomites Processing 英文说明: 他是一种保护机制，防止破解着在内存DUMP，但是这个机制必须跟 Debugger-Blocker或者CopyMem-II 保护设置来配合使用。但是，我问题是不懂，你们这个CC这个写法那里来了？你们能给我说明一下吗？ 3年了，今天第一次出山，1个下午已经搞掂了入口点，现在就是 Code Splicing 的修复了。在修复之前，我需要明白你们的 CC 是什么东西，不然我很不舒服！ 2006-8-3 19:48 0
xiaoboy 雪币： 224 活跃值： (75) 能力值： ( LV6，RANK：90 ) 在线值：发帖 22 回帖 300 粉丝 0 关注私信	xiaoboy 2 6 楼牛人出山期待好文。cc＝inT3 2006-8-3 19:51 0
猪头三雪币： 158 活跃值： (263) 能力值： ( LV10，RANK：170 ) 在线值：发帖 23 回帖 100 粉丝 2 关注私信	猪头三 3 7 楼哦～～～明白了！这个概念重要。OK。开工了。多谢楼上各位的帮助。如果，程序脱成功了。一定少不了破文。这个是规矩来到的。呵呵～～ 2006-8-3 19:59 0
kanxue 雪币： 47147 活跃值： (20380) 能力值： (RANK：350 ) 在线值：发帖 2374 回帖 17045 粉丝 538 关注私信	kanxue 8 8 楼最初由猪头三* 发布* 哦～～～明白了！这个概念重要。OK。开工了。多谢楼上各位的帮助。 ........ 看来一位高手要出现了，期待你的大作。 2006-8-3 20:17 0
berry 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 101 粉丝 0 关注私信	berry 9 楼同样期待，更期待牛人的脱壳机 2006-8-3 20:39 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复