[讨论]Armadillo壳应该怎么脱怎么修复-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (14)
浮财雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	浮财 2 楼 Armadillo壳很难吗 2006-12-4 08:31 0
kanxue 雪币： 61782 活跃值： (22006) 能力值： (RANK：350 ) 在线值：发帖 2386 回帖 17068 粉丝 620 关注私信	kanxue 8 3 楼如要手动脱，按如下文章应能解决：试玩armadillo3.50a一点心得（基础知识） Armadillo COPYMEMEII之DUMP的一个LOADPE小插件（利用插件Dump取COPYMEMEII保护的程序） Armadillo 3.6主程序脱壳（Dump取COPYMEMEII保护的程序另一方法） Patch 修复 Armadillo 的IAT乱序（处理IAT乱序） Armadillo中code splicing的几种处理方法（手工修复Code Splicing） Armadillo客户版Code Splicing+Import （利用ArmInline工具修复Code Splicing）浅谈Armadillo V.3.75 与 V.3.78的保护（Nanomites原理概念，即CC保护） Blaze Media Pro5.05脱壳＋基本修复CC(int3)＋破解（修复CC） Armadillo V4.40主程序脱壳（目前处理CC很好的一个方法）带key脱壳： http://bbs.pediy.com/showthread.php?threadid=23174 2006-12-4 09:25 0
浮财雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	浮财 4 楼最初由 kanxue* 发布* 如要手动脱，按如下文章应能解决：试玩armadillo3.50a一点心得（基础知识） Armadillo COPYMEMEII之DUMP的一个LOADPE小插件（利用插件Dump取COPYMEMEII保护的程序） Armadillo 3.6主程序脱壳（Dump取COPYMEMEII保护的程序另一方法） ........ 谢谢 ,我好好研究下.有什么问题在请教你. 2006-12-5 07:45 0
浮财雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	浮财 5 楼我按着下面这篇文章操作带key脱壳： 072K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0T1M7K6q4Q4x3X3g2H3k6h3c8A6P5g2)9J5k6h3y4G2L8g2)9K6b7e0R3H3z5o6q4Q4x3V1k6K6K9r3!0%4N6r3S2J5k6h3q4V1i4K6u0W2M7r3S2H3i4K6y4r3N6r3S2J5k6h3q4V1K9h3c8Q4x3@1b7J5x3K6p5%4y4l9`.`. 按 Shift+F9 运行时,就出错.程序出现 “OLLydbg.exe遇到问题需要关闭……”不能在运行了啊。老鸟都说：用IsDebug 1.4插件去掉Ollydbg的调试器标志。设置忽略所有的异常选项。我也设置了怎么会有这个问题呢？盼望大家给予解答 2006-12-5 12:43 0
skylly 雪币： 304 活跃值： (82) 能力值： ( LV9，RANK：170 ) 在线值：发帖 70 回帖 1087 粉丝 2 关注私信	skylly 4 6 楼 hideod 设置躲过outputdebugstring 2006-12-5 12:55 0
浮财雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	浮财 7 楼最初由 skylly* 发布* hideod 设置躲过outputdebugstring 你说的这个没有地方输入啊插件 → IsDebugpresent → Hide、Restore、Option、About、Dumper 选哪个啊点 Hide 没有反映没有地方输入啊 2006-12-5 13:27 0
浮财雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	浮财 8 楼我 QQ 517071280 可以上面联系 2006-12-5 13:30 0
浮财雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	浮财 9 楼有人帮忙吗?? 2006-12-6 08:22 0
wynney 雪币： 224 活跃值： (147) 能力值： ( LV9，RANK：970 ) 在线值：发帖 65 回帖 1109 粉丝 8 关注私信	wynney 24 10 楼呵呵点了将了还有谁会回呢？ 2006-12-6 08:47 0
浮财雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	浮财 11 楼什么意思啊.我可菜了 2006-12-6 09:19 0
skylly 雪币： 304 活跃值： (82) 能力值： ( LV9，RANK：170 ) 在线值：发帖 70 回帖 1087 粉丝 2 关注私信	skylly 4 12 楼最初由浮财发布你说的这个没有地方输入啊插件 → IsDebugpresent → Hide、Restore、Option、About、Dumper 选哪个啊点 Hide 没有反映没有地方输入啊我是说HIDEOD插件，看雪老大出品.... 2006-12-6 09:26 0
kanxue 雪币： 61782 活跃值： (22006) 能力值： (RANK：350 ) 在线值：发帖 2386 回帖 17068 粉丝 620 关注私信	kanxue 8 13 楼你这个程序没用太复杂选项保护，脱壳还是比较简单，脱壳不能运行原因可能是： 1.需要一组正确的key，有关脱壳方法参考： http://bbs.pediy.com/showthread.php?threadid=23174 2.或有校验。 2006-12-6 09:27 0
wynney 雪币： 224 活跃值： (147) 能力值： ( LV9，RANK：970 ) 在线值：发帖 65 回帖 1109 粉丝 8 关注私信	wynney 24 14 楼最初由 kanxue* 发布* 你这个程序没用太复杂选项保护，脱壳还是比较简单，脱壳不能运行原因可能是： 1.需要一组正确的key，有关脱壳方法参考： http://bbs.pediy.com/showthread.php?threadid=23174 ........ 不是校验吧原程序点了确定（也就是试用）之后表现出来的还是退出跟脱壳后的表现一样 2006-12-6 09:35 0
浮财雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	浮财 15 楼最初由 wynney* 发布* 不是校验吧原程序点了确定（也就是试用）之后表现出来的还是退出跟脱壳后的表现一样那我没有的话就无法破了吗 2006-12-6 09:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (14)
浮财雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	浮财 2 楼 Armadillo壳很难吗 2006-12-4 08:31 0
kanxue 雪币： 61782 活跃值： (22006) 能力值： (RANK：350 ) 在线值：发帖 2386 回帖 17068 粉丝 620 关注私信	kanxue 8 3 楼如要手动脱，按如下文章应能解决：试玩armadillo3.50a一点心得（基础知识） Armadillo COPYMEMEII之DUMP的一个LOADPE小插件（利用插件Dump取COPYMEMEII保护的程序） Armadillo 3.6主程序脱壳（Dump取COPYMEMEII保护的程序另一方法） Patch 修复 Armadillo 的IAT乱序（处理IAT乱序） Armadillo中code splicing的几种处理方法（手工修复Code Splicing） Armadillo客户版Code Splicing+Import （利用ArmInline工具修复Code Splicing）浅谈Armadillo V.3.75 与 V.3.78的保护（Nanomites原理概念，即CC保护） Blaze Media Pro5.05脱壳＋基本修复CC(int3)＋破解（修复CC） Armadillo V4.40主程序脱壳（目前处理CC很好的一个方法）带key脱壳： http://bbs.pediy.com/showthread.php?threadid=23174 2006-12-4 09:25 0
浮财雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	浮财 4 楼最初由 kanxue* 发布* 如要手动脱，按如下文章应能解决：试玩armadillo3.50a一点心得（基础知识） Armadillo COPYMEMEII之DUMP的一个LOADPE小插件（利用插件Dump取COPYMEMEII保护的程序） Armadillo 3.6主程序脱壳（Dump取COPYMEMEII保护的程序另一方法） ........ 谢谢 ,我好好研究下.有什么问题在请教你. 2006-12-5 07:45 0
浮财雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	浮财 5 楼我按着下面这篇文章操作带key脱壳： 072K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0T1M7K6q4Q4x3X3g2H3k6h3c8A6P5g2)9J5k6h3y4G2L8g2)9K6b7e0R3H3z5o6q4Q4x3V1k6K6K9r3!0%4N6r3S2J5k6h3q4V1i4K6u0W2M7r3S2H3i4K6y4r3N6r3S2J5k6h3q4V1K9h3c8Q4x3@1b7J5x3K6p5%4y4l9`.`. 按 Shift+F9 运行时,就出错.程序出现 “OLLydbg.exe遇到问题需要关闭……”不能在运行了啊。老鸟都说：用IsDebug 1.4插件去掉Ollydbg的调试器标志。设置忽略所有的异常选项。我也设置了怎么会有这个问题呢？盼望大家给予解答 2006-12-5 12:43 0
skylly 雪币： 304 活跃值： (82) 能力值： ( LV9，RANK：170 ) 在线值：发帖 70 回帖 1087 粉丝 2 关注私信	skylly 4 6 楼 hideod 设置躲过outputdebugstring 2006-12-5 12:55 0
浮财雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	浮财 7 楼最初由 skylly* 发布* hideod 设置躲过outputdebugstring 你说的这个没有地方输入啊插件 → IsDebugpresent → Hide、Restore、Option、About、Dumper 选哪个啊点 Hide 没有反映没有地方输入啊 2006-12-5 13:27 0
浮财雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	浮财 8 楼我 QQ 517071280 可以上面联系 2006-12-5 13:30 0
浮财雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	浮财 9 楼有人帮忙吗?? 2006-12-6 08:22 0
wynney 雪币： 224 活跃值： (147) 能力值： ( LV9，RANK：970 ) 在线值：发帖 65 回帖 1109 粉丝 8 关注私信	wynney 24 10 楼呵呵点了将了还有谁会回呢？ 2006-12-6 08:47 0
浮财雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	浮财 11 楼什么意思啊.我可菜了 2006-12-6 09:19 0
skylly 雪币： 304 活跃值： (82) 能力值： ( LV9，RANK：170 ) 在线值：发帖 70 回帖 1087 粉丝 2 关注私信	skylly 4 12 楼最初由浮财发布你说的这个没有地方输入啊插件 → IsDebugpresent → Hide、Restore、Option、About、Dumper 选哪个啊点 Hide 没有反映没有地方输入啊我是说HIDEOD插件，看雪老大出品.... 2006-12-6 09:26 0
kanxue 雪币： 61782 活跃值： (22006) 能力值： (RANK：350 ) 在线值：发帖 2386 回帖 17068 粉丝 620 关注私信	kanxue 8 13 楼你这个程序没用太复杂选项保护，脱壳还是比较简单，脱壳不能运行原因可能是： 1.需要一组正确的key，有关脱壳方法参考： http://bbs.pediy.com/showthread.php?threadid=23174 2.或有校验。 2006-12-6 09:27 0
wynney 雪币： 224 活跃值： (147) 能力值： ( LV9，RANK：970 ) 在线值：发帖 65 回帖 1109 粉丝 8 关注私信	wynney 24 14 楼最初由 kanxue* 发布* 你这个程序没用太复杂选项保护，脱壳还是比较简单，脱壳不能运行原因可能是： 1.需要一组正确的key，有关脱壳方法参考： http://bbs.pediy.com/showthread.php?threadid=23174 ........ 不是校验吧原程序点了确定（也就是试用）之后表现出来的还是退出跟脱壳后的表现一样 2006-12-6 09:35 0
浮财雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	浮财 15 楼最初由 wynney* 发布* 不是校验吧原程序点了确定（也就是试用）之后表现出来的还是退出跟脱壳后的表现一样那我没有的话就无法破了吗 2006-12-6 09:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复