首页
社区
课程
招聘
[旧帖] [求助]Armadillo穿山甲的入口地址的特征 0.00雪花
2009-9-13 09:45 4029

[旧帖] [求助]Armadillo穿山甲的入口地址的特征 0.00雪花

xhK 活跃值
3
2009-9-13 09:45
4029
各位大侠大哥帮忙:
   
   小弟Crack一个用Armadillo 1.xx -2.xx加壳的程序,是双进程的,看了几篇大侠们的文章,能够双变单,可是变单之后的情形就和大侠们说的不一样了,所以想知道这个壳解密之后的程序的入口特征是什么样的。

[培训]《安卓高级研修班(网课)》月薪三万计划

收藏
点赞0
打赏
分享
最新回复 (3)
雪    币: 214
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
cygwin 2009-12-24 12:11
2
0
穿山甲好像没什么特殊的入门特征
雪    币: 92
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
blue孤独 2009-12-25 08:49
3
0
一般情况下,Armadillo 1.xx -2.xx的壳,快到达OEP时,有下面的类似的特征
jnz  xxxxxxxx
.....
.....
jnz xxxxxxxx
.....
.....
CALL  寄存器     这时F7进入到达OEP
脱的不多,总结正确不正确,自己判断
雪    币: 94
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
miaoling 2009-12-28 11:32
4
0
就是,我看到几篇脱穿山甲双进程的文章,用了两种方法,不过没看懂!汗
游客
登录 | 注册 方可回帖
返回