-
-
[旧帖] [求助][求助]帮忙看看这穿山甲壳应该怎么脱？ 0.00雪花
-
发表于: 2009-6-23 17:25
-
用Armadillo fing protected 1.9找到如下信息：
目标为Armadillo保护
!- 保护系统级别为 (专业版)
!-<所使用的保护模式>
标准保护 或 最小保护模式
!- <备份密钥设置>
可变的备份钥匙
!- <目标程序压缩设置>
较好 / 较慢 的压缩方式
!<其它保护设置>
屏蔽多份文件拷贝
关闭监视进程
?-错误 (183) 版本号未找到
地址 00402ABD 10012EC1
按一般KEY保护脱壳，可是找到ARM特征码却不一样
013C63FB C1E6 06 shl esi, 6
013C63FE 037424 10 add esi, dword ptr [esp+10]
013C6402 8B44B7 18 mov eax, dword ptr [edi+esi*4+18]
013C6406 35 8AC0E665 xor eax, 65E6C08A
013C640B 5F pop edi
013C640C 5E pop esi
013C640D C2 0800 retn 8
加补丁也加不上，我应该怎么办了？
这是穿山甲壳的新版本吗？
目标为Armadillo保护
!- 保护系统级别为 (专业版)
!-<所使用的保护模式>
标准保护 或 最小保护模式
!- <备份密钥设置>
可变的备份钥匙
!- <目标程序压缩设置>
较好 / 较慢 的压缩方式
!<其它保护设置>
屏蔽多份文件拷贝
关闭监视进程
?-错误 (183) 版本号未找到
地址 00402ABD 10012EC1
按一般KEY保护脱壳，可是找到ARM特征码却不一样
013C63FB C1E6 06 shl esi, 6
013C63FE 037424 10 add esi, dword ptr [esp+10]
013C6402 8B44B7 18 mov eax, dword ptr [edi+esi*4+18]
013C6406 35 8AC0E665 xor eax, 65E6C08A
013C640B 5F pop edi
013C640C 5E pop esi
013C640D C2 0800 retn 8
加补丁也加不上，我应该怎么办了？
这是穿山甲壳的新版本吗？
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
