大家好呀
在看雪彦钷翻了?翻,晷於 Armadillo 1.xx -> 2.xx的文章?有很多.
看了半天?是?半?钷诀,因? fxyang 兄的呃篇 http://bbs.pediy.com/showthread.php?s=&threadid=269
?得很??.所以?定先拿ultraedit 10.20c???. 可是?想到追到一半办?code樘得不一?

fxyang兄用的是10.20版 我先用lordpe跑了一次armdump後,再用OD追呃?dump出?的?.前钷一路追到?的子咄程都?什?差?. 直到呃一步:
搜?
PUSH EBP
MOV EBP,ESP
PUSH ECX
PUSH EBX
XOR EBX,EBX
劫果什?都找不到. 正常的咄程檫钷(前四行)倒是找到很多. 第五行特徵代瘁嘤看不到. (新版改掉了???)
那??要怎?追到anti那彦的呢?
就麻?大家教我一下.
著著?

?有
fxyang兄的文章彦,
00DDAA1B   >PUSH EBP
00DDAA1C   >MOV EBP,ESP
0xDDAA1B呃?位址算是OEP了??

如果各位前?需要的?,10.20c可在78bK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4g2D9N6s2u0S2k6h3c8A6N6q4)9J5k6h3y4G2L8g2)9J5c8R3`.`. 找到.

不然我就要再去找出沛版??玩具了
:(

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课