[求助]Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks（双线程的标准壳）这个壳怎么脱-经典问答-看雪-安全社区|安全招聘|kanxue.com

黑衣

2007-12-3 12:13

3741

Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks（双线程的标准壳）我脱这个壳的时候，

用bp OpenMutexA命令（使程序把自己当成子进程运行），可是一运行程序就终止了，哪位大哥

帮下我

收藏・0

免费・0

支持

最新回复 (1)
kanxue 雪币： 50161 活跃值： (20615) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17046 粉丝 549 关注私信	kanxue 8 2 楼 http://bbs.pediy.com/showthread.php?t=20366&page=2 13楼的文章参考着来。首先你判断是不是双进程，运行后，用LordPE查看一下进程。 2007-12-3 13:58 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

黑衣

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
kanxue 雪币： 50161 活跃值： (20615) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17046 粉丝 549 关注私信	kanxue 8 2 楼 http://bbs.pediy.com/showthread.php?t=20366&page=2 13楼的文章参考着来。首先你判断是不是双进程，运行后，用LordPE查看一下进程。 2007-12-3 13:58 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复