首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
付费问答
发新帖
0
1
[旧帖]
[求助]Armadillo穿山甲的入口地址的特征
0.00雪花
发表于: 2009-9-13 09:45
4215
[旧帖]
[求助]Armadillo穿山甲的入口地址的特征
0.00雪花
xhK
3
2009-9-13 09:45
4215
各位大侠大哥帮忙:
小弟Crack一个用Armadillo 1.xx -2.xx加壳的程序,是双进程的,看了几篇大侠们的文章,能够双变单,可是变单之后的情形就和大侠们说的不一样了,所以想知道这个壳解密之后的程序的入口特征是什么样的。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
收藏
・
0
免费
・
1
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
東陽不列山
为你点赞~
2024-5-31 06:31
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
3
)
cygwin
雪 币:
214
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
56
粉丝
0
关注
私信
cygwin
2
楼
穿山甲好像没什么特殊的入门特征
2009-12-24 12:11
0
blue孤独
雪 币:
92
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
70
粉丝
0
关注
私信
blue孤独
3
楼
一般情况下,Armadillo 1.xx -2.xx的壳,快到达OEP时,有下面的类似的特征
jnz xxxxxxxx
.....
.....
jnz xxxxxxxx
.....
.....
CALL 寄存器 这时F7进入到达OEP
脱的不多,总结正确不正确,自己判断
2009-12-25 08:49
0
miaoling
雪 币:
94
活跃值:
(25)
能力值:
( LV2,RANK:10 )
在线值:
发帖
7
回帖
146
粉丝
0
关注
私信
miaoling
4
楼
就是,我看到几篇脱穿山甲双进程的文章,用了两种方法,不过没看懂!汗
2009-12-28 11:32
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
xhK
3
18
发帖
122
回帖
140
RANK
关注
私信
他的文章
[原创][分享]dll 手动脱 aspack 壳输入表(IAT)寻找的一个小技巧
6781
[求助]网络代理问题
6369
[求助]如何高效计算出整型数占用的二进制位数
9650
[求助]Armadillo穿山甲的入口地址的特征
4216
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部