-
-
请教,这种类型的exe文件是什么壳加密的?像Armadillo可是我又找不出具体版本
-
发表于: 2006-9-25 01:21
-
一个exe文件,想去掉他的机器限制(不是指定机器就给个确定提示,点了确定就退出)
用peid 0.94汉化版查看,是 Microsoft Visual C++ 6.0
但是在扩展信息里面用外部扫描就是Armadillo v1.71 *
我用OllyICE跟了半天也没跟出来哪个点设定的退出,所以估计肯定是加壳了.因为在某个地址段附近进行一个循环,有的我按快点步进时候循环2次就提示退出,有得时候慢点就3次或者4次才出现提示.
但是也不像是双进程的Armadillo ,因为我在任务管理器一直没看到临时的tmp进程.
如果不是加壳的如何破解呢?另外我需要贴什么信息到bbs上来呢?
我刚刚接触破解,不是很熟悉~~
请高手指教破解思路
用peid 0.94汉化版查看,是 Microsoft Visual C++ 6.0
但是在扩展信息里面用外部扫描就是Armadillo v1.71 *
我用OllyICE跟了半天也没跟出来哪个点设定的退出,所以估计肯定是加壳了.因为在某个地址段附近进行一个循环,有的我按快点步进时候循环2次就提示退出,有得时候慢点就3次或者4次才出现提示.
但是也不像是双进程的Armadillo ,因为我在任务管理器一直没看到临时的tmp进程.
如果不是加壳的如何破解呢?另外我需要贴什么信息到bbs上来呢?
我刚刚接触破解,不是很熟悉~~
请高手指教破解思路
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
