能力值：
( LV2，RANK：10 )
|
-
-
51 楼
先谢过并收藏
|
能力值：
( LV3，RANK：20 )
|
-
-
52 楼
学习ing
顶 了！！！！！！！！！！！！！
|
能力值：
( LV2，RANK：10 )
|
-
-
53 楼
好东西呀,谢谢楼主分享
|
能力值：
( LV2，RANK：10 )
|
-
-
54 楼
总结的真到位啊，感谢出品，学习了
|
能力值：
( LV4，RANK：50 )
|
-
-
55 楼
lz算是拖穿山甲的牛x人物了，把穿山甲系列都概括进来了
|
能力值：
( LV3，RANK：20 )
|
-
-
56 楼
很好的帖 支持...
|
能力值：
( LV2，RANK：10 )
|
-
-
57 楼
基本上总结了一下，不过Armadillo还是有很多难点。。。比如说脱Armadillo的全保护的等等，感谢分享！
|
能力值：
( LV2，RANK：10 )
|
-
-
58 楼
全保护的输入表修复没看明白。有空再给讲讲。
|
能力值：
( LV2，RANK：10 )
|
-
-
59 楼
支持，学习一下
|
能力值：
( LV2，RANK：10 )
|
-
-
60 楼
armadillo~不错~
|
能力值：
( LV2，RANK：10 )
|
-
-
61 楼
好啊，就是自己看不来
|
能力值：
( LV2，RANK：10 )
|
-
-
62 楼
支持 支持 好久没回看雪了 来支持下···
|
能力值：
( LV2，RANK：10 )
|
-
-
63 楼
有學習到了謝謝樓主愛心分享好文
|
能力值：
( LV2，RANK：10 )
|
-
-
64 楼
非常好的学习资料阿
|
能力值：
( LV2，RANK：10 )
|
-
-
65 楼
总结的不错，特别是返回时机那段的处理
|
能力值：
( LV9，RANK：140 )
|
-
-
66 楼
方法二：下断点BP OpenMutexA，SHIFT+F9运行，断下后，ALT＋F9返回，返回后，将返回代码下面的第一个跳转改为相反跳转，再次SHIFT+F9
，断下后，ALT+F9返回，再次将返回代码下面的第一个跳转改为相反跳转。然后再一次SHIFT+F9,取消断点，至此,同样,双进程转单进程完毕!
此法相对简单，另外适用于00401000空数据不能修改的程序。
这里的相反跳转是怎么一个跳转呢
兄弟很菜，希望大哥哥们指点，呵呵
|
能力值：
( LV2，RANK：10 )
|
-
-
67 楼
楼主积累了不少好经验啊
|
能力值：
( LV2，RANK：10 )
|
-
-
68 楼
好东西，支持你了 
|
能力值：
( LV2，RANK：10 )
|
-
-
69 楼
收下了支持下
|
能力值：
( LV2，RANK：10 )
|
-
-
70 楼
要是有个视频多好呢
|
能力值：
( LV2，RANK：10 )
|
-
-
71 楼
这文章可以做论文了。
|
能力值：
( LV2，RANK：10 )
|
-
-
72 楼
总结得很好，有心了。
|
能力值：
( LV5，RANK：75 )
|
-
-
73 楼
脱壳后 运行程序出现External exception 80000003错误提示 ，是不是 nanomites 保护？
|
|
|
|
