首页
社区
课程
招聘
[旧帖] [求助]穿山甲双转单无法进行 0.00雪花
发表于: 2008-7-16 13:47 4045

[旧帖] [求助]穿山甲双转单无法进行 0.00雪花

2008-7-16 13:47
4045
最近试了下穿山甲  发现原软件运行时会在进程管理器产生两个进程   可一放入心爱的OD   就只有单进程了,只有运行起来才会变双 试了别的同壳程序仍是这般            调试时双变单这一步也就进行不下去了    FINNALLY,I couldn't dump it by hand!
SOS...............help  me

BTW:发现调试程序时我的堆栈值有问题    原本不管哪个OD都是显示0012FFC0诸如此类
最近不知为啥都变成了0013XXXX,这又该怎么解释,能恢复到原来不? 下断点的时候会影响到么???   

请各位大牛小牛站出来帮下小菜吧

MUCHTHANKS

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 317
活跃值: (93)
能力值: ( LV9,RANK:140 )
在线值:
发帖
回帖
粉丝
2
可以借助脚本来转单的!
2008-7-16 13:53
0
雪    币: 427
活跃值: (65)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
3
but i think maybe u are not a newbie
try the unpack tool, this is the link:
http://www.pediy.com/tools/unpack/Armadillo/dilloDIE/mm_dillodie1.6.zip
2008-7-16 13:54
0
雪    币: 206
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
thanks  you guys,but I really don't wanna unpack it by unpacking tools.......just find out how could it turn to be........
As u suggest,the script doesn't work yet        since there is only one process of this target in my processes manager while loading into Ollydbg!   that's the point

thanks anyway
2008-7-16 14:36
0
雪    币: 1079
活跃值: (4167)
能力值: ( LV5,RANK:69 )
在线值:
发帖
回帖
粉丝
5
好像有这个转换的脚本   

楼上的英语这么好    看不懂   
2008-7-17 09:26
0
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
哪有双转单的脚本?有人知道的发上来吧。
省得到处去找了。
2009-7-12 18:27
0
游客
登录 | 注册 方可回帖
返回
//