偶尔看到的，试了一下，感觉比较好用，原文在http://66.98.132.48/forum/showthread.php?t=6085

大概是这样
设断点 CreateThread 或者SetProcessWorkingSetSize
停下来后，Ctrl+F9返回，
然后右键 Search for -- All Referenced text strings
到text reference窗口，右键 Search for text
选中Entire scope搜索字符串: armVersion
来到这里
Text strings referenced in 01030000..01077FFF, item 57
Address=0103481C
Disassembly=PUSH 106300C
Text string=ASCII "   <armVersion xsi:type="xsd:string">%s</armVersion>
"
貌似Armadillo的xml格式配置文件?
双击该行来到disassemble窗口，向上拖动一行
看到
01034817    68 44300601     PUSH 1063044                             ; ASCII "3.76"
0103481C    68 0C300601     PUSH 106300C                             ; ASCII "   <armVersion xsi:type="xsd:string">%s</armVersion>
"
啊哈，这正是Armadillo的版本号，据说此法从Armadillo3.20c到最新版的Armadillo都支持。

[培训]《安卓高级研修班(网课)》月薪三万计划，掌 握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法