首页
社区
课程
招聘
[求助]脱壳问题
发表于: 2007-10-8 13:20 3962

[求助]脱壳问题

2007-10-8 13:20
3962
我是新手,问题多多~~

我在脱Armadillo的时候遇到了些问题,希望高手指点一下。

首先:
★ 目标为Armadillo保护
Version 4.40 (Public Build)
保护系统级别为 (专业版)
◆所用到的保护模式有◆
屏蔽调试器
【备份密钥设置】
固定的备份密钥
【程序压缩设置】
较好/较慢地压缩方式
【其它保护设置】

    然后我开始脱,藏了OD,下了断点,结果发现停在一个未知指令处,在我跳过n次后,程序自动结束。
   我以为是我的断点问题,或是没有藏好OD,但是,运行脚本也是一样。。
shift+F8跟进的话,会在ntdll中,出现:
7C92EAF5    E8 C78C0200     call    7C9577C1
7C92EAFA    0AC0            or      al, al
7C92EAFC    74 0C           je      short 7C92EB0A
7C92EAFE    5B              pop     ebx
7C92EAFF    59              pop     ecx
7C92EB00    6A 00           push    0
7C92EB02    51              push    ecx
7C92EB03    E8 11EBFFFF     call    ZwContinue
7C92EB08    EB 0B           jmp     short 7C92EB15
7C92EB0A    5B              pop     ebx
7C92EB0B    59              pop     ecx
7C92EB0C    6A 00           push    0
7C92EB0E    51              push    ecx
7C92EB0F    53              push    ebx
7C92EB10    E8 3DF7FFFF     call    ZwRaiseException

执行7C92EB10后退出。。。7C92EB03是关键点。。(一直循环它)
F7跟入后有个sysenter不知做何用。

请高手与我联系,我是我去联系您。 QQ:171954268

拜托了~!!

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
高手们,来帮帮忙啊~~
2007-10-9 18:41
0
游客
登录 | 注册 方可回帖
返回