首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]请教一个问题：ARM 双进程带ＫＥＹ脱壳问题？
发表于: 2006-11-12 18:17 4069

[求助]请教一个问题：ARM 双进程带ＫＥＹ脱壳问题？

flice 活跃值
2006-11-12 18:17
4069
请教大家一个问题，哪位大虾帮忙解答一下：

我完成的步骤：
1、HIDE OD，合并双进程为单进程
2、bp GetModuleHandleA ，F9后程序就“终止”了。
请问哪里出了问题，我有什么地方没有考虑到么？搞了N遍。。。。。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (3)
kanxue
雪    币： 50161
活跃值： (20620)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
2 楼
不要将断点下在GetModuleHandleA函数头部，不断壳会发现你下断了。

bp GetModuleHandleA+5
2006-11-12 18:26
0
flice
雪    币： 144
活跃值： (305)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
多谢kanxue的把帖子转移过来并答复!

刚才忘了说，我也试过bp GetModuleHandleA+5，但还是提示：天使程序无法处理异常。程序就“终止”了。是我的OD有问题？还是？
2006-11-12 18:32
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
4 楼
首先你的程序需要可以试用，或者有个key
接着你要搞清楚Armadillo的保护方式，标准壳和CopyMem-II的脱壳方法是不一样的
2006-11-12 19:48
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//