某Arm壳求助-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

某Arm壳求助

发表于: 2006-9-14 22:54 3698

某Arm壳求助

zerof

2006-9-14 22:54

3698

898K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4m8S2N6r3y4Z5i4K6u0W2j5h3I4A6x3U0p5K6i4K6u0W2L8X3g2@1i4K6u0r3N6X3W2W2N6#2)9J5k6h3q4K6M7q4)9K6c8X3W2V1i4K6y4p5x3U0V1K6z5l9`.`. 此文件为幻想水浒2的游侠补丁
本人菜鸟，在参考了许多大大的文章后仍然无法DUMP成功，Fp识别是Armadillo 2.85 (Public Build 2673)，但使用dillodie和dillodump都无效（假的？），在十分不情愿的情况下爬上来求助，也许是因为壳太老了、种类太杂，网上破文大多是针对Arm不同版本单独执行（如第一步bp的函数就有N种），弄得菜鸟我云里雾里，哪位大大能推荐下介绍Arm原理的好文，或者说说分析Arm壳的思路，在此不甚感激

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (1)
fly 雪币： 898 活跃值： (4054) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 34 关注私信	fly 85 2 楼 !- Protected Armadillo Version 2.85 (Public Build 2673) Protection system (Basic) !- <Protection Options> Standard protection or Minimum protection !- <Backup Key Options> No Registry Keys at All !- <Compression Options> Better/Slower Compression !- <Other Options> Disable Monitoring Thread 缺少文件察看论坛精华中V3.6以前旧版标准壳脱壳资料 2006-9-15 10:06 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

zerof

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
fly 雪币： 898 活跃值： (4054) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 34 关注私信	fly 85 2 楼 !- Protected Armadillo Version 2.85 (Public Build 2673) Protection system (Basic) !- <Protection Options> Standard protection or Minimum protection !- <Backup Key Options> No Registry Keys at All !- <Compression Options> Better/Slower Compression !- <Other Options> Disable Monitoring Thread 缺少文件察看论坛精华中V3.6以前旧版标准壳脱壳资料 2006-9-15 10:06 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复