首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
[求助]高手帮忙.破Armadillo的壳
发表于: 2007-7-23 16:41 4230

[求助]高手帮忙.破Armadillo的壳

无限NG 活跃值
2007-7-23 16:41
4230
偶最近想破一穿山甲的单进程壳
先是 OD 载入  下断点HE GetModuleHandleA F9
把je 改jmp 下断 jmp F9 ........
到了用LordPE脱壳的时候 内存无法读取进程...

试过很多方法都不行....
希望高手帮忙 偶的QQ 94717675
信箱:5201010@gmail.com

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (8)
LoveZhuYiF
雪    币： 182
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
直接用脱壳机吧
2007-7-23 18:44
0
小三三
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
没讲清楚！！！
2007-7-23 22:56
0
kanxue
雪    币： 44229
活跃值： (19955)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
4 楼
两个方法：
1是用PE Tools v1.5.800.2006.RC7 来Dump
2用LordPE前，在OD里，Alt＋M，将相应块的读写权限设置完全
2007-7-24 09:27
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
5 楼
dilloDIE.V1.6 试试
2007-7-24 11:37
0
无限NG
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
用dilloDIE1.6 脱壳后程序无法打开，好象是有进程后自动关闭吧~~~~
2007-7-31 21:10
0
骨灰C
雪    币： 217
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
你都拒绝别人加为好友了
2007-7-31 23:06
0
采臣·宁
雪    币： 154
活跃值： (216)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
8 楼
骨灰C MM？
2007-7-31 23:20
0
无限NG
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
不好意思啊，要不你留下你QQ 我加你啊
2007-8-1 00:48
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//