首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
看雪社区
¥付费问答
发新帖
0
0
[旧帖]
[求助]Armadillo穿山甲的入口地址的特征
0.00雪花
2009-9-13 09:45
4029
[旧帖]
[求助]Armadillo穿山甲的入口地址的特征
0.00雪花
xhK
3
2009-9-13 09:45
4029
各位大侠大哥帮忙:
小弟Crack一个用Armadillo 1.xx -2.xx加壳的程序,是双进程的,看了几篇大侠们的文章,能够双变单,可是变单之后的情形就和大侠们说的不一样了,所以想知道这个壳解密之后的程序的入口特征是什么样的。
[培训]《安卓高级研修班(网课)》月薪三万计划
收藏
・
0
点赞
・
0
打赏
分享
分享到微信
分享到QQ
分享到微博
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
3
)
cygwin
雪 币:
214
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
56
粉丝
0
关注
私信
cygwin
2009-12-24 12:11
2
楼
0
穿山甲好像没什么特殊的入门特征
blue孤独
雪 币:
92
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
70
粉丝
0
关注
私信
blue孤独
2009-12-25 08:49
3
楼
0
一般情况下,Armadillo 1.xx -2.xx的壳,快到达OEP时,有下面的类似的特征
jnz xxxxxxxx
.....
.....
jnz xxxxxxxx
.....
.....
CALL 寄存器 这时F7进入到达OEP
脱的不多,总结正确不正确,自己判断
miaoling
雪 币:
94
活跃值:
(25)
能力值:
( LV2,RANK:10 )
在线值:
发帖
7
回帖
155
粉丝
0
关注
私信
miaoling
2009-12-28 11:32
4
楼
0
就是,我看到几篇脱穿山甲双进程的文章,用了两种方法,不过没看懂!汗
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
xhK
3
18
发帖
122
回帖
140
RANK
关注
私信
他的文章
[原创][分享]dll 手动脱 aspack 壳输入表(IAT)寻找的一个小技巧
5734
[求助]网络代理问题
5725
[求助]如何高效计算出整型数占用的二进制位数
8995
[求助]Armadillo穿山甲的入口地址的特征
4030
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
返回
顶部