飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 2758|回复: 7

高手进来看看这个壳.

[复制链接]

该用户从未签到

发表于 2008-6-8 18:45:32 | 显示全部楼层 |阅读模式
这个软件用PEID查壳是Armadillo 1.xx - 2.xx -> Silicon Realms Toolworks [Overlay]壳,试图用DILLOIE1.6来脱壳,

显示如下:
创建进程...
--> 文件名:hrbase.exe
--> 进程 ID:00000B3C
调用 OEP 钩子...
--> 015A13BD
--> 015A13E4
新线程已创建。 ID: 00000F18
确定 OEP 为:0073F4E0

但随后就提示DILLODIE.EXE遇到商量需要关闭,用OD载入,提示"错误或者未知的32位格式....." ,确定打开后,找不到0073F4E0,而是停在
0079E869 >  55  push ebp 这个位置,该项怎样脱壳呢?请各位高手帮忙.
软件地址:
http://www.numinfo.com/download/hrbase.exe
PYG19周年生日快乐!
  • TA的每日心情
    开心
    2021-10-9 19:49
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2008-6-9 00:47:51 | 显示全部楼层
    先用 Armadillo.Find.Protected 查看使用哪些保护
    PYG19周年生日快乐!

    该用户从未签到

     楼主| 发表于 2008-6-9 09:05:28 | 显示全部楼层
    用Armadillo.Find.Protected V1.8加载,显示如下,但不知是何意思,还请高手指点.
    <------- 09-06-2008 09:08:51 ------->
    C:\Program Files\玉舟人力资源管理系统精英版V9.31(试用版)\hrbase.exe
    !- Protected Armadillo
    Protection system (Basic)
    !- <Protection Options>
    Standard protection or Minimum protection
    !- <Backup Key Options>
    Fixed Backup Keys
    !- <Compression Options>
    Better/Slower Compression
    !- <Other Options>
    ?- No Debug-Blocker, Child not detach
    45EF5200 Version X.X 08-03-2007
    !- Elapsed Time 00h 00m 00s 437ms
    PYG19周年生日快乐!
  • TA的每日心情
    开心
    2021-10-9 19:49
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2008-6-9 11:11:37 | 显示全部楼层
    标准版的 双进程就是变成单进程就可以拉
    去ARM区看看 不难的
    PYG19周年生日快乐!
  • TA的每日心情
    无聊
    2019-3-25 06:30
  • 签到天数: 1096 天

    [LV.10]以坛为家III

    发表于 2008-6-9 12:06:21 | 显示全部楼层
    这个壳直接用脚本脱就可以了。
    PYG19周年生日快乐!

    该用户从未签到

     楼主| 发表于 2008-6-9 21:07:37 | 显示全部楼层
    用OD 载入后,运用内存断点的方法找到了OEP:0073F4E0
    但是脱壳后不能运行,修复后也不能运行,哪位高手能帮忙脱一下,谢谢了.
    PYG19周年生日快乐!
  • TA的每日心情
    慵懒
    2018-6-6 15:51
  • 签到天数: 2 天

    [LV.1]初来乍到

    发表于 2008-6-10 23:00:55 | 显示全部楼层
    标准版单进程~论坛这么多资料自己查询一下~

    [ 本帖最后由 glts 于 2008-6-10 23:03 编辑 ]

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有账号?加入我们

    x
    PYG19周年生日快乐!

    该用户从未签到

     楼主| 发表于 2008-6-15 17:41:20 | 显示全部楼层
    非常感谢,向您学习!
    PYG19周年生日快乐!
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表