-
-
[旧帖] [求助]armadillo壳,就差一步了,请高手指点。 0.00雪花
-
发表于: 2008-1-9 22:02 2212
-
我在网上找到一个小程序(灵动美人台球瞄准器V4.06Build1231),用armadillo3.05加的壳,双进程,按照双进程的步骤dump后,发现是VB编的,不用寻找IAT,直接用ImportREC寻找指针,剪掉无用的指针fix,程序无法运行,用od再次跟踪原程序,有一处IAT调用壳里的地址,而且那一段代码很难看懂,一月的努力,还不能脱掉,请高手指点。谢谢
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
赞赏
看原图
赞赏
雪币:
留言: