-
-
[求助]圣诞了，礼物没买，就是因为这个arm壳。。。
-
发表于:
2007-12-21 10:35
3328
-
[求助]圣诞了，礼物没买，就是因为这个arm壳。。。
脱壳前armfp
<------- 21-12-2007 10:06:47 ------->
C:\Program Files\BaseBand Technologies\LinkFerret Network Monitor\LinkFerret.Exe
!- Protected Armadillo
Protection system (Basic)
!- <Protection Options>
Standard protection or Minimum protection
!- <Backup Key Options>
Fixed Backup Keys
!- <Compression Options>
Better/Slower Compression
!- <Other Options>
!- Version 3.61 04Feb2004
fi测为arm 2.5{glue}
手动脱壳后armfp
<------- 21-12-2007 10:06:47 ------->
C:\Program Files\BaseBand Technologies\LinkFerret Network Monitor\LinkFerret.Exe
!- Protected Armadillo
Protection system (Basic)
!- <Protection Options>
Standard protection or Minimum protection
!- <Backup Key Options>
Fixed Backup Keys
!- <Compression Options>
Better/Slower Compression
!- <Other Options>
!- Version 3.61 04Feb2004
fi测为vc++ 5.0
通过手动脱壳找到oep为00447396多种方法均找到此点,但是脱壳运行后提示EIP为00000000不可访问，无法运行
哪个大侠能给解决一下。。
软件是linkferret(
http://www.onlinedown.net/soft/27565.htm)
这个东东还有个系统时间更改限制，如果修改了系统时间，即使修改回来，卸载软件，清注册表，重装也无法正常运行，晕死~~~
那位大牛给解一下阿
我的email:edward_3me1@163.com
谢谢
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
