吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 23330|回复: 88
收起左侧

[Windows] 【穿山甲脱壳系列】两种方法处理穿山甲5.42壳的IAT加密及补区段处理远地址跳

[复制链接]
lqiulu 发表于 2008-4-6 17:51
Armadillo V5.42双进程标准版脱壳
!- Protected Armadillo
Protection system (Professional)
!- <Protection Options>
Debug-Blocker
Enable Import Table Elimination
Enable Strategic Code Splicing
!- <Backup Key Options>
Main Key Only, No Backup Keys
!- <Compression Options>
Better/Slower Compression
!- <Other Options>
!- Version 5.42 20-02-2008
采用流行的两种方法处理程序的IAT加密。
一般老的版本用GetModuleHandleA。
新一些的版本可以用VirtualProtect。
还有就是新的版本用arminline处理远地址跳的时候不能处理了,所以用补区段的方式进行处理。

arm5.42111.rar

1.96 MB, 下载次数: 423, 下载积分: 吾爱币 -1 CB

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

huyufeng 发表于 2008-4-6 17:59
看看吧,,谢谢!! [s:43]
儿童不遗 发表于 2008-4-6 18:02
yybns 发表于 2008-4-6 19:03
maloushan 发表于 2008-4-6 19:09
想看看,回贴支持一下,楼主辛苦了.
reding 发表于 2008-4-6 23:07
整出来瞧瞧。好奇一下/ [s:41]
Squn 发表于 2008-4-6 23:53
[s:43] [s:43] [s:43]
*.支持支持~
何求 发表于 2008-4-7 08:55
支持一下兄弟.这个教程很不错的.呵.
dying 发表于 2008-4-7 09:07
[s:41] 对付强壳偶还是不怎么厉害
icy 发表于 2008-4-7 14:37
支持加学习下,壳忙,下来学习
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-3-29 01:19

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表