zhangqqshuo 发表于 2008-3-4 08:41:21

Armadillo 3.78 - 4.xx 遇到的问题

Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks 脱壳分析[快速!]
https://www.chinapyg.com/viewthread.php?tid=4229&extra=page%3D1

老大的教程 到记得前面我们 将 "60 E8" 改成了 "EB FE" 现在我们要将之改回来   "EB FE" - "60 E8" (在0050F000 这行上点右键-"二进制"-"编辑")

改好之后如下所示:
0050F000 Ea>60                  pushad
0050F001      E8 00000000         call EasyDVDC.0050F006

现在 shfif+F9运行程序,只到出现Nag窗口
命令行下断 bp CreateThread ,然后点击 "OK"改回"60 E8" 后 shfif+F9 程序根本不动 不出现NAG 请问是什么原因   机器的问题吗

soychino 发表于 2008-3-4 12:32:45

似乎双层壳!!!
页: [1]
查看完整版本: Armadillo 3.78 - 4.xx 遇到的问题