-
-
[求助]Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks壳？
-
发表于:
2009-1-14 20:33
3591
-
[求助]Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks壳？
这个软件是Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks的壳，下bp OpenMutexA和bp GetModuleHandleA+5断点，变单进程可以成功，但找majic jump怎么也找不到。
我也脱过不少这样的壳，一般下bp GetModuleHandleA+5后堆栈出现ASCII "VirtualFree后
就会出现ASCII "kernel32.dll"，就可以返回。但我这个软件到了ASCII "VirtualFree"后就没出现ASCII "kernel32.dll"了。不管什么时候返回都没出现kernel32.LoadLibraryA，根本就找不到majic jump。由于软件太大，只有望兄弟们帮忙了。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
