天琴空唱 发表于 2009-1-28 14:48:31

Armadillo 3.00a - 3.61 -> Silicon Realms Toolworks

请问用什么工具可以脱这个壳，另外有没有对应的脱壳教程？没有找到这个版本的脱壳教程。
谢谢

天琴空唱 发表于 2009-1-28 23:28:47

我按照网上的双进程脱壳方法发现
1.GetModuleHandleA只有一次，不像教程上说的有十几次
2.把magic jmp改过后运行提示出错：内存000xxxx不可读，请更改EIP后执行。

天琴空唱 发表于 2009-1-30 10:44:45

问题已解决
https://www.chinapyg.com/viewthread.php?tid=42524&extra=page%3D1
页: [1]
查看完整版本: Armadillo 3.00a - 3.61 -> Silicon Realms Toolworks