-
-
Armadillo v3.x脱壳问题..
-
发表于:
2004-4-30 10:56
6453
-
我按照教程脱Armadillo时先isdebuggerpresent-->bp waitpordebugevent-->查堆栈，找到3个一样的0042xxxx的值-->bc waitpordebugevent-->bp writeprocessmemory-->找到破坏解密的函数并nop掉-->运行一次writedebuggerpresent-->但是在上面那个0042xxxx中没看到任何数据，而且我在writeprocessmemry中断时查堆栈，查msdn它说把数据复制到esp+8的地方，看那个oep也在这个地址不远，可是运行一次后oep那段什么dd都没有，这个问题一直解决不掉...
还有那个pupe能用这个方法代替吗：在那个oep自己改为jmp eip？
希望高手帮忙哈
