- UID
- 8653
注册时间2006-2-27
阅读权限10
最后登录1970-1-1
周游历练

该用户从未签到
|
标 题: 新手处女作,脱带KEY的ARM双进程的壳
作 者: 胆大
时 间: 2007-03-18 02:31
链 接: https://www.chinapyg.com/viewthr ... B%B0%F4%B0%F4%CC%C7
详细信息:
看了好多大侠的帖子,今天终于动手作了自己的教程,有好多地方不到位,请高手不要见笑
一、准备工作
1 侦壳:用PEID 查一下 显示为 Armadillo 1.xx - 2.xx -> Silicon Realms Toolworks的壳,根据经验应该是Armadillo 4.00 的壳
2 判断进程:======== 24-03-2007 09:42:13 ========
J:\语音教程\第7课\初第7课\7.exe
▲ 目标经Armadillo保护
保护系统授权等级(专业版)
【程序所使用保护模式】
屏蔽调试器
双进程模式
使用 防止内存补丁 程序保护模式
【备份密钥设置】
固定的备份密钥
【程序压缩设置】
较好/较慢地压缩方式
【其它保护设置】
使用 Digital River 版本密钥
▲ 版本号 4.40
打开程序,是带KEY的双进程程序
3 必须要有一个正确的KEY、用户名和对应的机器码才行
Armadillo带KEY壳解KEY脱壳BY棒棒糖.exe (下面的能用注册码是从这里看到的)
E221-7812
123
000017-WY6BPE-6DB2BE-JHMKJD-013J4E-7G866A-DY0UKZ-PNNCZE-GP9BZV-ETH2VU
附带原版教程: ftp://[email protected]/211.rar
附破解动画: ftp://[email protected]/dddh.rar
说明:1, 版权属棒棒糖,贴里作者默许破解.
2, 选择它是因为不同于另一些穿山甲双进程的壳,不容易找到关健的call..破解的方法和另一些不同.
3, 双转单后动画是不下断点的..没有展示已清空硬件断点,要下可以下he GetDlgItem 断点.
4, 由于是没有重载程序,后面PATCH 后显示的还是我自已的硬件号.实际上已变成可用的硬件号
5, 后面没有可放出教程,原因是我做时忘记了密码.补上播放密码:I love Crack.输入就可以播放了.
6, .................
[ 本帖最后由 胆大 于 2007-3-24 10:06 编辑 ] |
评分
-
查看全部评分
|