首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
关于Armadillo CopyMem-ll的问题？
发表于: 2004-12-11 23:15 4118

关于Armadillo CopyMem-ll的问题？

lihai3330 活跃值
2004-12-11 23:15
4118
参照此文进行脱壳，
http://www.chinadfcg.com/viewthread.php?tid=8565&highlight=Armadillo

其他的都没什么，其中

打开另一个OD附加324这个子进程。然后ALT＋F9返回程序:

00433999 N> - EB FE jmp short NOTEPAD.<ModuleEntryPoint><====

但是我一到这里就提示程序已经退出，无法进入下面的步骤，该如何解决???

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・1
支持
分享
最新回复 (3)
vrowang123
雪    币： 257
活跃值： (56)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
2 楼
介绍篇美文给你：
http://www.chinadfcg.com/viewthread.php?tid=11031
有问题问我
2004-12-11 23:43
0
lihai3330
雪    币： 159
活跃值： (70)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢楼上的，还有问题
[CODE]
在汇编窗口中CTRL+G,输入 3D6640+0494 来到程序在缓存区的地址代码处

其中的3d6640可以找到，但0494是如何来的？？

希望联系你
我的qq18661976
2004-12-12 07:09
0
vrowang123
雪    币： 257
活跃值： (56)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
4 楼
oep后3位在加个0
2004-12-12 08:10
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//