-
-
Armadillo 1.xx - 2.xx -> Silicon Realms Toolworks 脱壳后的自校验问题
-
发表于: 2006-8-21 16:09
-
|
|
|---|---|
|
|
|
|
|
|
|
|
多谢fly壳王关注：
ftp://ftp.imagecraft.com/pub/pub/iccv7avr_demo.exe 是这个文件 To:骨灰C 我用ArmInline看了，没有Strategic Code Splicing ，可能是我才疏学浅。请教怎么找Strategic Code Splicing 的位置呢？ 
|
|
|
|
|
|
壳王果然了得！
 请教是何原因导致自动退出？是IAT乱续还没恢复完整，还是有什么自校验？望老大指条明路  通过BP WriteProcessMemory来看是没有什么Strategic Code Splicing的吧。 |
|
|
|
|
|
|
|
|
多谢fly大哥教导！
同时也感谢“骨灰C”兄。 确实有Strategic Code Splicing。不用OD载入，直接运行时，能用ArmInline看到。小弟才浅，见笑了！  另外，请fly大哥抹去上面下载。怕引起不必要的麻烦！ |
|
|
|
|
|
|
|
|
|
|
|
|
