ly88321 发表于 2007-1-6 17:22:27

jjdg 发表于 2007-2-12 09:45:17

老大:
应该不光告诉我们怎样做还要说下为什么要这样做?这样,菜鸟才能成长!
比如:为什么在某处下断?判断的标准是什么?为什么用Shift+F9而不是直接就用F9?还有为什么要将 "60 E8" 改成了 "EB FE"?..........
授人以渔才是上策!
请考虑!

yezishop 发表于 2007-2-12 18:58:49

好文阿!!!!!经典,,,,佩服。。。

yezishop 发表于 2007-2-12 19:02:07

原帖由 jjdg 于 2007-2-12 09:45 发表
老大:
应该不光告诉我们怎样做还要说下为什么要这样做?这样,菜鸟才能成长!
比如:为什么在某处下断?判断的标准是什么?为什么用Shift+F9而不是直接就用F9?还有为什么要将 "60 E8" 改成了 &qu ...

同意。。。

枫叶飘 发表于 2007-2-22 16:09:29

很不错啊!

顶起来啊!:lol: :lol:

psjdh 发表于 2007-3-2 11:30:47

很不错的教程,很适合中级手

pygwang 发表于 2007-3-21 15:49:14

操作的时候 在 7C802211 处F2下断后,shift+f9运行程序~~ 然后alt+f9返回但无法返回是怎么回事

mulonggu 发表于 2007-4-2 11:42:15

支持老大啊,以后要多学习的

绝恋de烦神 发表于 2007-6-9 18:56:31

在 7C802211 处F2下断后,shift+f9运行程序~~ 怎么断不下来啊。。
我用PEID检测是:Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks
怎么我就断不下来啊。。。。飘云老大能教一下吗?

kgdurgwu 发表于 2007-6-16 03:34:22

我想知道
为什么软件明明是单进程的
   为什么又成了双进程的那???
老大可以回答下我的问题嘛??
还有就是这个软件可以用那些经典的方法嘛(我试过没成功)
谢谢
页: 1 2 3 [4] 5 6 7 8
查看完整版本: Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks 脱壳分析[快速!]