已经迷失方向,请人帮忙-经典问答-看雪-安全社区|安全招聘|kanxue.com

fsf

2008-1-7 15:40

3207

peid查壳是Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks
已经到找到OEP了。但脱壳的时候提示无法读取被调试进程的内存.
是不是有什么地方有问题.??请高手指点. 谢谢.

收藏・0

免费・0

支持

最新回复 (1)
kanxue 雪币： 50161 活跃值： (20620) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17046 粉丝 549 关注私信	kanxue 8 2 楼 OD里，Alt+M，在被调试进程，各区块，右键，设置访问/所有访问然后再用LordPE来Dump 2008-1-7 15:58 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

fsf

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
kanxue 雪币： 50161 活跃值： (20620) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17046 粉丝 549 关注私信	kanxue 8 2 楼 OD里，Alt+M，在被调试进程，各区块，右键，设置访问/所有访问然后再用LordPE来Dump 2008-1-7 15:58 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复