首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks求助
发表于: 2006-12-19 11:57 4670

Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks求助

mwfeng 活跃值
2006-12-19 11:57
4670
Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks

我找到了oep可是在用LORD PE将其dump出来的时候提示"无法抓取进程内存"

请指教

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (7)
kanxue
雪    币： 50161
活跃值： (20635)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
2 楼
OD里Alt+M,设置当前进程相关属性（右键，设置访问/所有权限）
或试试其他PE工具
2006-12-19 12:09
0
mwfeng
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢,设置后还是不行,我再试一下其他的工具
2006-12-19 12:46
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
4 楼
PETools
2006-12-19 13:06
0
skylly
雪    币： 304
活跃值： (82)
能力值： ( LV9，RANK：170 )
在线值：
发帖
回帖
粉丝
私信
5 楼
load pe, 在进程上右键，选择 correct image size
或者用Cool Dumpper,
2006-12-19 13:23
0
mwfeng
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
PETools
已经dump下来了,感谢fly兄
2006-12-19 13:30
0
stuboy
雪    币： 180
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
最初由 mwfeng 发布
Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks

我找到了oep可是在用LORD PE将其dump出来的时候提示"无法抓取进程内存"

请指教


手工怎么脱啊 ？？
请教下
2006-12-22 23:30
0
阿兵
雪    币： 202
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
斑竹 怎么找到ＯＥＰ的  我也在被这个克难住了
2006-12-26 00:33
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//