首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]疑是Armadillo变形壳，求脱[Unpacker by loveboom？？？]
发表于: 2011-10-28 19:13 4377

[求助]疑是Armadillo变形壳，求脱[Unpacker by loveboom？？？]

reback 活跃值
2011-10-28 19:13
4377
xssmsmms.dll
http://bbs.pediy.com/attachment.php?attachmentid=61741&stc=1&d=1319803784
这文件是短信猫硬件厂商附送的接口程序，使用了一段时间之后，提示需要注册。联系供应商才发现厂家已经倒闭。。。所以无处注册。

PEID无法识别壳类型。
这壳很神奇，如果监视到FileMon或RegMon就不提示要注册。。。
刚开始可以直接加载使用，好像是启动多少次，还是发多少短信后，就提示要注册了。。。

观察注册表\SOFTWARE\Licenses，以及临时文件夹，看起来应该是armadillo壳。
观察文件头，意外的发现了一个字符串：Unpacker by loveboom
很奇怪，难道loveboom没脱完？
本人技术有限，所以发到论坛给大家看看，分析分析。。。求解。。。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (1)
reback
雪    币： 202
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
这程序在WIN7下还无法正常工作，也不知道是壳的问题，还是程序本身的问题。
实在是脱不了，项目急着用，只有绕过去了。。。
2011-10-28 23:20
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回