Armadillo 3.78-4.xx双进程的简单脱法

• 作者: 浓咖啡
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 进程 保护模式 ESP 脱壳 穿山甲 定律 脚本
• 年，卷（期）: 2007,（12）
• 页码范围: 129-133
• 页数: 5页
• 分类号: TP316.7

摘要

上一期谈了《Armadillo保护壳单、双进程的简单脱法》，对于Armadillo（被称做穿山甲保护壳）这一种加密壳．用前人发明的ESP定律脱壳办法．是无法完成脱壳工作的．就上文所谈到的方法．也可以近乎理解为初级Armadillo壳（无其它保护模式）的“ESP”定律脱法。由此．已被界内高手制作成不同版本下的脱壳脚本，只要将脱壳程序载入OD后．运行恰当的脱壳脚本．就会自动到达程序的OEP．