-
-
[旧帖] [求助]一天一夜也没搞定Armadillo 2.51 - 3.xx DLL Stub,麻烦高手帮看一下。 0.00雪花
-
发表于: 2008-6-30 00:11 2557
-
PEid查看显示为Armadillo 2.51 - 3.xx DLL Stub -> Silicon Realms Toolworks。
用Arma Find查:
!- Protected Armadillo
Protection system (Professional)
!- <Protection Options>
Standard protection or Minimum protection
!- <Backup Key Options>
Fixed Backup Keys
!- <Compression Options>
Best/Slowest Compression
!- <Other Options>
!- Version 4.40 31October2005
!- Elapsed Time 00h 00m 00s 391ms
搜了些帖子,壳可能是脱掉了,IAT也可能是修复好了。dll可以被加载,但是卡在重定位的
问题上了。
5个dll都是delphi写的。3个RC数据里没有TForm的脱了都好使。另外两个dll里有VCL的
UI的脱了后一出现API调用就挂了,怀疑是没搞定重定位的问题。一天一夜了也没把他拿下,
希望各位前辈给支个招。
原来的文件:
http://www.live-share.com/files/332243/auxa.rar.html
脱壳后的(没搞定reloc的)
http://www.live-share.com/files/332244/auxa_.rar.html
用Arma Find查:
!- Protected Armadillo
Protection system (Professional)
!- <Protection Options>
Standard protection or Minimum protection
!- <Backup Key Options>
Fixed Backup Keys
!- <Compression Options>
Best/Slowest Compression
!- <Other Options>
!- Version 4.40 31October2005
!- Elapsed Time 00h 00m 00s 391ms
搜了些帖子,壳可能是脱掉了,IAT也可能是修复好了。dll可以被加载,但是卡在重定位的
问题上了。
5个dll都是delphi写的。3个RC数据里没有TForm的脱了都好使。另外两个dll里有VCL的
UI的脱了后一出现API调用就挂了,怀疑是没搞定重定位的问题。一天一夜了也没把他拿下,
希望各位前辈给支个招。
原来的文件:
http://www.live-share.com/files/332243/auxa.rar.html
脱壳后的(没搞定reloc的)
http://www.live-share.com/files/332244/auxa_.rar.html
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
赞赏
看原图
赞赏
雪币:
留言: