开发工具:
文件大小: 9kb
下载次数: 0
上传时间: 2015-04-21
详细说明： Armadillo脱壳知识和方法大全 近日对Armadillo壳很感兴趣，缘于它的多种组合的变化，但仔细看来，其保护的解决方法又有相对固定。方法无外乎那么几种脱壳方法（当然排除有key和cc)，本人在本论坛已对标准壳的脱壳方法发贴，但后来有所更新，干脆总结在一块吧，以方便大家。大家可以复制下来，放在手边，脱壳时按步骤来。我还是一小鸟，同大家一样在逐渐成长中，有不对的地方和不成熟的地方，望大家批评指正，共同进步。 一、基本知识： 该壳有如下保护： (1)Debug-Blocker(阻止调试器)--解决方法就是忽略所有异常，隐藏好OD，如果加载时，老出错，就多换几个OD试试。 (2)CopyMem-II(双进程保护)---解决方法是：用手动或者脚本使双变单。 (3) Enable Import Table Elimination(IAT保护) –解决方法是用工具ArmaDetach再次载入加壳程序，记下子进程ID，用另一OD载入，利用断点GetModuleHandleA，找到Magic Jump，修改Magic Jump，得到正确的IAT。 (4)Enable Strategic Code Splicing(远地址跳) ，解决方法就是用Arminline 工具。 (5) Enable Nanomites Processing(简称CC)，就是把一些retn代码变成CC(INT型)，解决方法：用Arminline工具或Enjoy工具。 (6)Enable Memory-Patching Protections(内存保护) 二、脱此类壳常用的断点： ...展开收缩
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
