首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]关于Armadillo v1.71*，请教！
发表于: 2007-4-27 01:14 13381

[求助]关于Armadillo v1.71*，请教！

arminco 活跃值
2007-4-27 01:14
13381
用PEid普通，深层，核心扫描均为Microsoft Visual C++ 5.0，外部扫描为Armadillo v1.71 * ，用Armadillo find protected检测 Armadillo版本号及其保护类型，提示Not Armadillo otected，这是非Armadillo壳所保护。请教如何解决？

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (11)
Force
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
我也遇到过这样的情况，似乎是确实没有加壳。
我没有对程序脱壳，也可以对程序进行分析和修改，没有发现有什么问题。
不知道是不是自己太菜了，有问题自己没有发现。
2007-4-27 11:03
0
Sen
雪    币： 221
活跃值： (55)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
PEID不可信任，直接用OD跟几步，大概就知道什么壳了
2007-4-27 11:39
0
jivi
雪    币： 226
活跃值： (10)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
4 楼
我现在遇到的就是这样的问题，关键是用OD怎么跟才能知道啊。
请各位老大们体谅菜鸟的心情。不要老是讲这些话啊。

我现在遇到的情况非常类似。
前三种扫描全部识别为vc 6.0
外部扫描和楼主的情况一样。
然后用exescope查文件信息，所有资源都讲是无法识别的格式
用OD加载也提示可能加壳。不象二楼说的那样没有加壳。进去分析基本上什么信息都找不出来。
2007-5-13 22:26
0
jivi
雪    币： 226
活跃值： (10)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
5 楼
再顶一HA。
2007-5-16 14:37
0
动力
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
OD载入后,看看入口处有没有ARM的代码
2007-5-16 15:02
0
xyu
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
xyu
7 楼

arm代码有什么特别？
2007-5-18 00:53
0
lyxiaoboaa
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
说了这么多 还是没结果。。。。。
2007-5-25 08:18
0
flyfoxqq
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
我碰到的情况就是这样的!好象说是什么公开猥琐技术!郁闷!
2007-6-26 18:01
0
xuline
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
本人不懂编程更不懂什么加密解密了，但是玩了20年机器相对还是了解点皮毛。

在这里找了几个自动脱壳机对我的目标文件已经成功脱掉3个壳。目前出现的就是引用的内容。

请高手赐教。

或者有西安的这方面高手可以和本人联系，谢谢。QQ：616738629
2007-6-27 23:49
0
foxabu
雪    币： 325
活跃值： (97)
能力值： ( LV13，RANK：530 )
在线值：
发帖
回帖
粉丝
私信
11 楼
Armadillo的壳明显就是VC++ 6.0 左右的版本写的.
2007-6-28 00:40
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
12 楼
找Armadillo Find Protected扫描看看
2007-6-28 11:02
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//