首页
社区
课程
招聘
[分享]Armadillo 4.64 脱壳 录象
发表于: 2007-3-17 17:37 13837

[分享]Armadillo 4.64 脱壳 录象

2007-3-17 17:37
13837

应SND论坛的一个老外的要求,做了个教程
http://www.tuts4you.com/forum/index.php?showtopic=12015
也发到这来给需要的人吧

Debug-Blocker
Enable Import Table Elimination
Enable Nanomites Processing

1、是一个DOS类窗口的程序
2、几个跨平台指针的修复


ntdll.dll

name:RtlGetLastWin32Error
name:RtlFreeHeap
name:RtlAllocateHeap
name:RtlSizeHeap
name:RtlReAllocateHeap
name:RtlUnwind
************************
kernel32.dll

name:GetLastError
name:HeapFree
name:HeapAlloc
name:HeapSize
name:HeapReAlloc
name:RtlUnwind

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 7
支持
分享
最新回复 (34)
雪    币: 200
活跃值: (30)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
沙发,占个位置
2007-3-17 17:55
0
雪    币: 144
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
都和老外干上了....
2007-3-17 18:26
0
雪    币: 263
活跃值: (10)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
4
好难下啊,晕死
2007-3-17 20:24
0
雪    币: 817
活跃值: (1927)
能力值: ( LV12,RANK:2670 )
在线值:
发帖
回帖
粉丝
5
wynney 和老外“干”上了
2007-3-17 21:22
0
雪    币: 277
活跃值: (312)
能力值: ( LV9,RANK:330 )
在线值:
发帖
回帖
粉丝
6
Armadillo 不懂 学习
2007-3-17 21:24
0
雪    币: 260
活跃值: (81)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
7
太难下了,2个小时才能下完
2007-3-17 21:53
0
雪    币: 224
活跃值: (147)
能力值: ( LV9,RANK:970 )
在线值:
发帖
回帖
粉丝
8
最初由 KAN 发布
好难下啊,晕死



阿拉丁FTP:/upload/17.03.07.Unpacking.Armadillo.4.64.by wynney/


全传到这了

PS:网速不行,在FTP多建了2个文件夹,麻烦把空文件夹删掉,不好意思

最初由 KuNgBiM 发布
wynney 和老外“干”上了


呵呵,这段时间上SND比上看雪的时间多
人懒,在SND只是个试用成员,得做点事情撒
锻炼下英文
2007-3-17 22:28
0
雪    币: 97697
活跃值: (200834)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
9
sustain.
2007-3-18 01:27
0
雪    币: 218
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
下载不了,FTP也不全
2007-3-18 08:44
0
雪    币: 238
活跃值: (12)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
11
支持加学习!
2007-3-18 09:27
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
怎么 不行啊
我不能下啊
2007-3-18 10:23
0
雪    币: 47147
活跃值: (20460)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
13
最初由 wynney 发布
Flash教程:http://rapidshare.com/files/21327320/Video.rar

........


感谢,将教程转份本地收藏:
http://bbs.pediy.com/upload/bbs/Animation_Tutorials/Armadillo_4.64_unpack_by_wynney.rar
2007-3-18 11:30
0
雪    币: 390
活跃值: (37)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
flash 看不成,打开是个英文的网站!
2007-3-18 11:35
0
雪    币: 440
活跃值: (737)
能力值: ( LV9,RANK:690 )
在线值:
发帖
回帖
粉丝
15
Good job.
2007-3-18 12:33
0
雪    币: 214
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
16
如果有了思路,最好用osc脚本写出来
2007-3-18 12:55
0
雪    币: 146
活跃值: (33)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
17
建议把楼主帐号删除,......不做几百个教程不准进看雪...
咋胳膊往外呢....
2007-3-18 13:06
0
雪    币: 260
活跃值: (81)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
18
最初由 sbright 发布
建议把楼主帐号删除,......不做几百个教程不准进看雪...
咋胳膊往外呢....

2007-3-18 14:47
0
雪    币: 347
活跃值: (30)
能力值: ( LV9,RANK:420 )
在线值:
发帖
回帖
粉丝
19
下了,看不懂,没文本,也没语音,看不大明白,唉,菜啊,没有办法,继续努力学习
2007-3-18 18:02
0
雪    币: 224
活跃值: (147)
能力值: ( LV9,RANK:970 )
在线值:
发帖
回帖
粉丝
20
最初由 大笨猫 发布
flash 看不成,打开是个英文的网站!

直接用flash播放器看Video.swf这个文件

最初由 winndy 发布
Good job.

Thx~

最初由 girl 发布
如果有了思路,最好用osc脚本写出来

脱壳的思路跟以往版本是一样的
只是后面的处理没什么规律:)

最初由 sbright 发布
建议把楼主帐号删除,......不做几百个教程不准进看雪...
咋胳膊往外呢....

在那都是学习,技术无国界:)
身为会员,要为论坛做点事情

最初由 小子贼野 发布
下了,看不懂,没文本,也没语音,看不大明白,唉,菜啊,没有办法,继续努力学习

为了减小录象体积,操作是快了点
2007-3-18 20:27
0
雪    币: 347
活跃值: (30)
能力值: ( LV9,RANK:420 )
在线值:
发帖
回帖
粉丝
21
呵呵,操作的确不慢,看你好像是和别的方法不大一样,下断的方法也不一样,那个壳用是单进程的还是双进程?用常用的那方法搞不定么?有时间下来尝试下~!
2007-3-19 16:02
0
雪    币: 224
活跃值: (147)
能力值: ( LV9,RANK:970 )
在线值:
发帖
回帖
粉丝
22
最初由 小子贼野 发布
呵呵,操作的确不慢,看你好像是和别的方法不大一样,下断的方法也不一样,那个壳用是单进程的还是双进程?用常用的那方法搞不定么?有时间下来尝试下~!

喜欢用自己用惯的法子
2007-3-19 16:18
0
雪    币: 347
活跃值: (30)
能力值: ( LV9,RANK:420 )
在线值:
发帖
回帖
粉丝
23
呵呵,原来这样,看起来你的方法很简单的,再去看看,学习下,还是比较喜欢看你的文章和教程的,不过现在读书了,没时间,平时上网就是来看下论坛的新贴,根本没时间去学这些,唉
2007-3-21 15:45
0
雪    币: 224
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24
感谢楼主!下载完成!另还看得明!
2007-3-21 16:49
0
雪    币: 235
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25
老大,下载不了啊
2007-4-6 16:20
0
游客
登录 | 注册 方可回帖
返回
//