首页
社区
课程
招聘
[旧帖] [求助]Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks 脱壳的问题 0.00雪花
发表于: 2009-7-9 14:08 4344

[旧帖] [求助]Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks 脱壳的问题 0.00雪花

2009-7-9 14:08
4344
大家好,我想请教一个问题:

UndeleteMyFiles 2.10 ,查壳是 Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks ,在网上搜了一下教程,但是按照教程脱的时候却出现了一个问题:教程里说的都是到出现"ASCII "kernel32.dll"的时候返回,但是我的不会出现这个,就是说在出现"ASCII "VirtualFree""后再Shift+F9下一个不是"kernel32.dll",再后面的也不是了,那这样应该怎么办呢?或者有其他方法可以脱的吗?谢谢

软件下载地址:http://www.xdowns.com/soft/softdown.asp?softid=41180

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
2009-7-9 18:20
0
雪    币: 59
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
直接下GetVersion断点,第二次中断就到oep,反推,dumo进程,修改最后一节大小后并后edit添加数据以对齐原始大小,修复IAT,脱壳完成。最后就是爆破脱壳后程序里的自校验部分
2009-8-4 23:31
0
雪    币: 204
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
圣新能不能搞一个教程,我也是遇到这个问题无法解决
2009-8-19 13:35
0
游客
登录 | 注册 方可回帖
返回
//