即時兩岸 - 聯合新聞網 ( ) • 2021-05-17 02:34

Armadillo 4.4x ~ 4.62..5.0~7.0 32bit
这个程序之前我一直用的是ArmaGeddon.2.2脱壳的。
最近发现他启动有2个进程,1个调试其他的然后防止附加调试。
我自己研究了一下,可以修改互斥体手动拖,照着网上一步一步修改,但是调试完了程序还是没法找到OEP。请问大神有什么好的脱壳机脱壳吗?
还是这个只能手动拖。
我想调试的话,不脱壳,可以手动给附加的调试进程脱钩吗?
谢谢您。附件上传了。


[看雪官方培训] Unicorn Trace还原Ollvm算法!《安卓高级研修班》2021年6月班火热招生!!