Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks 脱壳分析[快速!]

显示全部楼层 · 发表于 2007-1-6 17:22:27

提示: 作者被禁止或删除内容自动屏蔽

jjdg · 发表于 2007-2-12 09:45:17

老大：
应该不光告诉我们怎样做还要说下为什么要这样做？这样，菜鸟才能成长！
比如：为什么在某处下断？判断的标准是什么？为什么用Shift+F9而不是直接就用F9？还有为什么要将 "60 E8" 改成了 "EB FE"？..........
授人以渔才是上策！
请考虑！

yezishop · 发表于 2007-2-12 18:58:49

好文阿！！！！！经典，，，，佩服。。。

yezishop · 发表于 2007-2-12 19:02:07

原帖由 jjdg 于 2007-2-12 09:45 发表
老大：
应该不光告诉我们怎样做还要说下为什么要这样做？这样，菜鸟才能成长！
比如：为什么在某处下断？判断的标准是什么？为什么用Shift+F9而不是直接就用F9？还有为什么要将 "60 E8" 改成了 &qu ...

同意。。。

枫叶飘 · 发表于 2007-2-22 16:09:29

顶起来啊！:lol: :lol:

psjdh · 发表于 2007-3-2 11:30:47

很不错的教程,很适合中级手

pygwang · 发表于 2007-3-21 15:49:14

操作的时候在 7C802211 处F2下断后,shift+f9运行程序~~ 然后alt+f9返回但无法返回是怎么回事

mulonggu · 发表于 2007-4-2 11:42:15

支持老大啊，以后要多学习的

绝恋de烦神 · 发表于 2007-6-9 18:56:31

在 7C802211 处F2下断后,shift+f9运行程序~~ 怎么断不下来啊。。
我用PEID检测是：Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks
怎么我就断不下来啊。。。。飘云老大能教一下吗？

kgdurgwu · 发表于 2007-6-16 03:34:22

我想知道
为什么软件明明是单进程的
为什么又成了双进程的那？？？
老大可以回答下我的问题嘛？？
还有就是这个软件可以用那些经典的方法嘛（我试过没成功）
谢谢

		自动登录	找回密码
密码			加入我们

ly88321 该用户已被删除	发表于 2007-1-6 17:22:27 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
ly88321 该用户已被删除	PYG19周年生日快乐！
	回复支持反对使用道具举报显身卡

很不错啊！