[求助]armadillo壳，就差一步了，请高手指点。-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]armadillo壳，就差一步了，请高手指点。 0.00雪花

发表于: 2008-1-9 22:02 2258

[旧帖] [求助]armadillo壳，就差一步了，请高手指点。 0.00雪花

gaohua

2008-1-9 22:02

2258

我在网上找到一个小程序（灵动美人台球瞄准器V4.06Build1231)，用armadillo3.05加的壳，双进程，按照双进程的步骤dump后，发现是VB编的，不用寻找IAT，直接用ImportREC寻找指针，剪掉无用的指针fix，程序无法运行，用od再次跟踪原程序，有一处IAT调用壳里的地址，而且那一段代码很难看懂，一月的努力，还不能脱掉，请高手指点。谢谢

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持