-
-
[求助]圣诞了，礼物没买，就是因为这个arm壳。。。
-
发表于:
2007-12-21 10:35
3279
-
[求助]圣诞了，礼物没买，就是因为这个arm壳。。。
脱壳前armfp
<------- 21-12-2007 10:06:47 ------->
C:\Program Files\BaseBand Technologies\LinkFerret Network Monitor\LinkFerret.Exe
!- Protected Armadillo
Protection system (Basic)
!- <Protection Options>
Standard protection or Minimum protection
!- <Backup Key Options>
Fixed Backup Keys
!- <Compression Options>
Better/Slower Compression
!- <Other Options>
!- Version 3.61 04Feb2004
fi测为arm 2.5{glue}
手动脱壳后armfp
<------- 21-12-2007 10:06:47 ------->
C:\Program Files\BaseBand Technologies\LinkFerret Network Monitor\LinkFerret.Exe
!- Protected Armadillo
Protection system (Basic)
!- <Protection Options>
Standard protection or Minimum protection
!- <Backup Key Options>
Fixed Backup Keys
!- <Compression Options>
Better/Slower Compression
!- <Other Options>
!- Version 3.61 04Feb2004
fi测为vc++ 5.0
通过手动脱壳找到oep为00447396多种方法均找到此点,但是脱壳运行后提示EIP为00000000不可访问，无法运行
哪个大侠能给解决一下。。
软件是linkferret(
http://www.onlinedown.net/soft/27565.htm)
这个东东还有个系统时间更改限制，如果修改了系统时间，即使修改回来，卸载软件，清注册表，重装也无法正常运行，晕死~~~
那位大牛给解一下阿
我的email:edward_3me1@163.com
谢谢
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
