首页
社区
课程
招聘
[旧帖] [求助]Armadillo穿山甲的入口地址的特征 0.00雪花
发表于: 2009-9-13 09:45 4215

[旧帖] [求助]Armadillo穿山甲的入口地址的特征 0.00雪花

xhK 活跃值
3
2009-9-13 09:45
4215
各位大侠大哥帮忙:
   
   小弟Crack一个用Armadillo 1.xx -2.xx加壳的程序,是双进程的,看了几篇大侠们的文章,能够双变单,可是变单之后的情形就和大侠们说的不一样了,所以想知道这个壳解密之后的程序的入口特征是什么样的。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 1
支持
分享
最新回复 (3)
雪    币: 214
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
穿山甲好像没什么特殊的入门特征
2009-12-24 12:11
0
雪    币: 92
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
一般情况下,Armadillo 1.xx -2.xx的壳,快到达OEP时,有下面的类似的特征
jnz  xxxxxxxx
.....
.....
jnz xxxxxxxx
.....
.....
CALL  寄存器     这时F7进入到达OEP
脱的不多,总结正确不正确,自己判断
2009-12-25 08:49
0
雪    币: 94
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
就是,我看到几篇脱穿山甲双进程的文章,用了两种方法,不过没看懂!汗
2009-12-28 11:32
0
游客
登录 | 注册 方可回帖
返回
//