Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks 脱壳分析[快速!]

cced2008 · 发表于 2008-3-3 11:47:38

我在学习中~~~

yayazhi · 发表于 2008-3-3 14:36:12

什么时候能看到动画？

zhangqqshuo · 发表于 2008-3-4 08:43:49

/:010 就是啊动画版的好看

happyvip · 发表于 2008-3-20 14:48:34

这个太好了！！！顶！

ant3000 · 发表于 2008-3-25 10:47:11

应该在在 7C802211下一行断点
上面代码已经表明
7C802211 55 push ebp
7C802212 8BEC mov ebp,esp //在这里下断点

不过我参考这个教程脱其他软件时来到附加子进程时，没有Nag窗口的那应该怎样脱下去呢？

ant3000 · 发表于 2008-3-25 10:56:24

原帖由 pgailnew 于 2006-11-28 14:24 发表

请问老大60 E8为何改成EB FE?

在左下角按右键->Hex->Hex/ASCII(16字节)，选择 60 E8 按右键->二进制->编辑就可以修改了

moyelin · 发表于 2008-5-24 02:08:02

辛苦了！！学习下`~

4ngel · 发表于 2008-6-2 00:51:50

提示: 作者被禁止或删除内容自动屏蔽

MOV · 发表于 2008-6-3 16:59:13

呵呵有点看不懂呵呵先留下了呵呵

一六八 · 发表于 2009-3-4 22:12:34

能讲清楚原理岂不更好，免得我们不知所以，先谢谢

		自动登录	找回密码
密码			加入我们

4ngel 4ngel 当前离线 UID 52403 注册时间 2008-6-1 阅读权限 0 最后登录 1970-1-1 禁止访问 IP卡该用户从未签到	发表于 2008-6-2 00:51:50 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
	PYG19周年生日快乐！
	回复支持反对使用道具举报显身卡

看看