穿山甲5.42全保护利用工具脱壳
【文章标题】: 穿山甲5.42全保护利用工具脱壳【文章作者】: lqiulu
【作者邮箱】: lqiulu@sohu.com
【软件名称】: InternetPass.exe
【软件大小】: 748 KB
【下载地址】: http://www.thegrideon.com/
【加壳方式】: 穿山甲5.42全保护
【保护方式】: 穿山甲5.42全保护
【使用工具】: OD、 Armadillo Find Protected V1.8、Armadillo Process Detach、ARMinline 0.96final、cff explorer Ⅶ、lord PE、importREC
【操作平台】: winxp sp3
【软件介绍】: IE 密码恢复工具。
【作者声明】: 只是感兴趣,没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
Armadillo Find Protected查壳:
!- Protected Armadillo
Protection system (Professional)
!- <Protection Options>
Debug-Blocker
CopyMem-II
Enable Import Table Elimination
Enable Strategic Code Splicing
Enable Nanomites Processing
Enable Memory-Patching Protections
!- <Backup Key Options>
Main Key Only, No Backup Keys
!- <Compression Options>
Best/Slowest Compression
!- <Other Options>
!- Version 5.42 20-02-2008
!- Elapsed Time 00h 00m 01s 953ms
这就是传说中的全保护,呵呵。
下面看视频吧。
教程.rar 沙发下载个视频看看顺便学习一下! 很有感触,谢谢楼主分享 先看看........
传说中的牛人........ 这个壳,我不会脱,看你作的教程 向lqiulu 学习下方法!!! 受益匪浅。。。。楼主真实强人! 这个壳有点麻烦~~~~~~~ 谢谢楼主的无私奉献,我支持。 学习学习:o :o