Armadillo 1_xx - 2_xx 脱壳中的问题

zbkzj

请问在Armadillo 1.xx - 2.xx -> Silicon Realms Toolworks手动脱壳中的问题：（原贴）https://www.chinapyg.com/viewthr ... o%2B1.xx%2B-%2B2.xx
避开IAT加密 下断：He GetModuleHandleA，F9运行       注意堆栈变化，然后找出堆栈返回（ALT+F9）是如何找出返回的好时期的？
我试了N次都没有成功（不是原贴中的软件），大侠们请说出经验指导下。





Armadillo 1.xx - 2.xx，其实并不是1.xx - 2.xx，。可能是4.X的。。。不是一句2句话能说明白的，多看教程和书籍才是关键。

[ 本帖最后由 棒棒糖 于 2006-10-6 04:46 编辑 ]

yosen2001

你这个是双进程的还是单进程的？