[求助]有人脱过这个版本的Armadillo吗？-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[求助]有人脱过这个版本的Armadillo吗？

发表于: 2007-6-30 01:40 3704

[求助]有人脱过这个版本的Armadillo吗？

ToT

2007-6-30 01:40

3704

EP点不是以前的push ebp，而是pushad开始，不知道是不是新版本，我的PEiD库也比较旧了
下bp WaitForDebugEvent和he WaitForDebugEvent都断不下来，必须用bp WaitForDebugEvent+5才能断。bp WaitForDebugEvent下断点会出非法错误。

但是下面的问题我就不知道怎么解决了，按照教程所说，观察堆栈，找到一个比较点，下断点，但是在调试过程中这个断点似乎会被壳自己清除掉，有人解决过这个问题吗？谢谢了

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏・0

免费・0

支持

最新回复 (2)
kgdurgwu 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 91 粉丝 0 关注私信	kgdurgwu 2 楼应该是Armadillo 3.78 - 4.xx 这个版本的壳巴不知道对不对应该不是旧版的 2007-6-30 04:18 0
ToT 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 61 粉丝 0 关注私信	ToT 3 楼那应该怎么样在该断的地方断下呢？ 2007-7-1 00:07 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

ToT

发帖

回帖

RANK

关注

私信

他的文章

[求助]有人脱过这个版本的Armadillo吗？ 3705

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
kgdurgwu 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 91 粉丝 0 关注私信	kgdurgwu 2 楼应该是Armadillo 3.78 - 4.xx 这个版本的壳巴不知道对不对应该不是旧版的 2007-6-30 04:18 0
ToT 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 61 粉丝 0 关注私信	ToT 3 楼那应该怎么样在该断的地方断下呢？ 2007-7-1 00:07 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复