首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]FLY老大和各位大大，ARM这个版本是多少的？
发表于: 2005-4-18 18:38 4638

[求助]FLY老大和各位大大，ARM这个版本是多少的？

脱壳请教 活跃值
1
2005-4-18 18:38
4638
FLY斑竹和各位大大，小弟我这几天脱一个ARM的壳，但是发现一个比较奇怪的现象，找到的入口是没用的？还有就是.text .rdata .data的段ROffset和RSize
都是0，反而ARM加的.text1和.adata都指到文件的1000处开始！结果造成脱壳出来的文件，改入口点后，指向的代码是错误的！

壳是标准的ARM MEMCOPY II
入口点小弟找到的是：41C693
不知道对不对，请各位大大指教，谢谢了！
一共有5个包！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (8)
脱壳请教
雪    币： 244
活跃值： (105)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
2 楼
附件:MagicSim.part1.rar
2005-4-18 18:40
0
脱壳请教
雪    币： 244
活跃值： (105)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
3 楼
附件:MagicSim.part2.rar
2005-4-18 18:41
0
脱壳请教
雪    币： 244
活跃值： (105)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
4 楼
附件:MagicSim.part3.rar
2005-4-18 18:42
0
脱壳请教
雪    币： 244
活跃值： (105)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
5 楼
附件:MagicSim.part4.rar
2005-4-18 18:43
0
脱壳请教
雪    币： 244
活跃值： (105)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
6 楼
最后一个了！
附件:MagicSim.part5.rar
2005-4-18 18:44
0
chen19224
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
怕就怕...
2005-4-18 19:40
0
linhanshi
雪    币： 106860
活跃值： (202484)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
太麻烦了...
2005-4-18 20:40
0
kanxue
雪    币： 58782
活跃值： (21961)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
9 楼
晕，附件也太多了，帮忙省点空间吧。
另，勿打请求脱壳的擦边球。
2005-4-18 20:54
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回