练习文件下载

输入表加密好像好久就这样了吧

楼主又出新品了，支持。

最初由 RegKiller 发布
【作者QQ号】: 看雪不让说

看来不少人误解了，没说不让说。
只是不欢迎那些打着交友的名义来搞有偿破解、或求破解等行为。

最初由 RegKiller 发布
以前直接 BP GetModuleHandleA 找 Magic Jmp 的方法竟然不灵了

这个还有效。
谢谢你的文章，分析的很详细。

00BB5FB5    FF15 C070BD00   call    dword ptr [BD70C0]                                ; kernel32.GetModuleHandleA
00BB5FBB    8B0D 9C55BE00   mov     ecx, dword ptr [BE559C]
00BB5FC1    89040E          mov     dword ptr [esi+ecx], eax
00BB5FC4    A1 9C55BE00     mov     eax, dword ptr [BE559C]
00BB5FC9    391C06          cmp     dword ptr [esi+eax], ebx
00BB5FCC    75 2E           jnz     short 00BB5FFC
00BB5FCE    F647 04 02      test    byte ptr [edi+4], 2
00BB5FD2    74 12           je      short 00BB5FE6
00BB5FD4    B9 880FBE00     mov     ecx, 0BE0F88
00BB5FD9    E8 BA6CFFFF     call    00BACC98
00BB5FDE    84C0            test    al, al
00BB5FE0    0F84 53010000   je      00BB6139
00BB5FE6    8D85 B4FEFFFF   lea     eax, dword ptr [ebp-14C]
00BB5FEC    50              push    eax
00BB5FED    FF15 E071BD00   call    dword ptr [BD71E0]                                ; kernel32.LoadLibraryA
00BB5FF3    8B0D 9C55BE00   mov     ecx, dword ptr [BE559C]
00BB5FF9    89040E          mov     dword ptr [esi+ecx], eax
00BB5FFC    A1 9C55BE00     mov     eax, dword ptr [BE559C]
00BB6001    391C06          cmp     dword ptr [esi+eax], ebx
00BB6004    0F84 2F010000   je      00BB6139         //Magic Jmp
00BB600A    33C9            xor     ecx, ecx

最初由 kanxue 发布
看来不少人误解了，没说不让说。
只是不欢迎那些打着交友的名义来搞有偿破解、或求破解等行为。


这个还有效。
........

果然有效，呵呵。谢谢坛主。

最初由 machenglin 发布
测试结果：
用fly的脚本Armadillo V4.0-V4.44.Standard.Protection.oSc 完全可以解决IAT 加密、 Magic Jmp问题。
测试文件：
LZ发的记事本PackEd。

........

Armadillo V4.0-V4.44.Standard.Protection.oSc 我硬盘挂掉了，好多东西都没了，这个我去找找。呵呵。谢谢。

又出新教程了,学习

天下无壳

文章写得很好，很适合我等壳盲，足见楼主对壳理解得很好。
早些时候在DFCG看到有人对你的无礼，真不知他是怎么想的。

最初由 machenglin 发布
wofan[OCN]，好记性！
大约一年前的事，从楼上我的回复和RegKiller的回复可以看出，我们已经忘的很干净，亏你你倒还记得，又费心在一年后重提。
想让我和RegKiller再来一次？
当时没见你如何主持正义，连P都没放一个。
现在说，似乎有些煽情之嫌了。
........

晕……
好像是有人说如果接受他加入DFCG就是对DFCG怎么的怎么的了。
用的是非常BS RegKiller的语气。
也没仔细看是谁说的。
应该不是你说的呀……
晕……
DFCG以前浏览过，很久没有登录了， 帐号应该删除了。
只是觉得RegKiller学习Fly的脱壳技巧，学得很好，这个贴子也写得好，没有别的意思呀。
我只看别人的贴子，一般不爱回复，偶尔叫声好。如果有所得罪，说声对不起。
最怕陷入这种无聊的Game中。
在OCN的内部版块也看到了你的措词更加严厉的帖子。
对不起呀。
呵呵，真不是有意的。
大家有这种同样的爱好，虽然不能做朋友，断然不能做敌人。
虽然我们不能见面，但我从未想过要伤害谁。

是个好教程，支持。

好文章便于我等菜鸟对猛壳的理解！

是个好教程，支持。