-
-
[求助]圣诞了，礼物没买，就是因为这个arm壳。。。
-
发表于:
2007-12-21 10:35
3409
-
[求助]圣诞了，礼物没买，就是因为这个arm壳。。。
脱壳前armfp
<------- 21-12-2007 10:06:47 ------->
C:\Program Files\BaseBand Technologies\LinkFerret Network Monitor\LinkFerret.Exe
!- Protected Armadillo
Protection system (Basic)
!- <Protection Options>
Standard protection or Minimum protection
!- <Backup Key Options>
Fixed Backup Keys
!- <Compression Options>
Better/Slower Compression
!- <Other Options>
!- Version 3.61 04Feb2004
fi测为arm 2.5{glue}
手动脱壳后armfp
<------- 21-12-2007 10:06:47 ------->
C:\Program Files\BaseBand Technologies\LinkFerret Network Monitor\LinkFerret.Exe
!- Protected Armadillo
Protection system (Basic)
!- <Protection Options>
Standard protection or Minimum protection
!- <Backup Key Options>
Fixed Backup Keys
!- <Compression Options>
Better/Slower Compression
!- <Other Options>
!- Version 3.61 04Feb2004
fi测为vc++ 5.0
通过手动脱壳找到oep为00447396多种方法均找到此点,但是脱壳运行后提示EIP为00000000不可访问，无法运行
哪个大侠能给解决一下。。
软件是linkferret(
1d5K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3!0F1L8r3W2F1k6h3c8G2N6$3&6Q4x3X3g2F1k6i4c8Q4x3V1k6K6L8$3k6@1i4K6u0r3x3U0M7#2y4U0g2Q4x3X3g2Z5N6r3@1`.)
这个东东还有个系统时间更改限制，如果修改了系统时间，即使修改回来，卸载软件，清注册表，重装也无法正常运行，晕死~~~
那位大牛给解一下阿
我的email:edward_3me1@163.com
谢谢
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
