首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]Armadillo穿山甲的入口地址的特征 0.00雪花
发表于: 2009-9-13 09:45 4236

[旧帖] [求助]Armadillo穿山甲的入口地址的特征 0.00雪花

xhK 活跃值
3
2009-9-13 09:45
4236
各位大侠大哥帮忙：
   
   小弟Crack一个用Armadillo 1.xx -2.xx加壳的程序，是双进程的，看了几篇大侠们的文章，能够双变单，可是变单之后的情形就和大侠们说的不一样了，所以想知道这个壳解密之后的程序的入口特征是什么样的。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・1
支持
分享
最新回复 (3)
cygwin
雪    币： 214
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
穿山甲好像没什么特殊的入门特征
2009-12-24 12:11
0
blue孤独
雪    币： 92
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
一般情况下，Armadillo 1.xx -2.xx的壳，快到达OEP时，有下面的类似的特征
jnz  xxxxxxxx
.....
.....
jnz xxxxxxxx
.....
.....
CALL  寄存器     这时F7进入到达OEP
脱的不多，总结正确不正确，自己判断
2009-12-25 08:49
0
miaoling
雪    币： 94
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
就是，我看到几篇脱穿山甲双进程的文章，用了两种方法，不过没看懂！汗
2009-12-28 11:32
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//