求脱某程序穿山甲壳Armadillo v4.x ，以及破网络验证登陆思路

softwind · 发表于 2017-9-21 19:44

最近遇到某PLM程序，采用穿山甲壳Armadillo v4.采用恒大的脱壳8大法则，一直没有成功。

！！！请大家脱这款软件壳的思路。以及如何逆向网络验证
文件百度云下载
http://pan.baidu.com/s/1dELvnAp

附上查毒以及逆向断点思路
运行前.jpg

softwind · 发表于 2017-9-22 19:12

楼上大神给点思路吧
文件百度云下载
http://pan.baidu.com/s/1dELvnAp

softwind · 发表于 2017-9-22 20:04

采用双断点（内存镜像法）找到一个疑似OEP，截图如上图

用OD脱壳
查壳是脱了，但是不能运行.jpg

壳是没有了，但是打不开

再次用LOADPE 转存，用REC修复

REC修复后还是打不开.jpg

任然打不开

softwind · 发表于 2017-10-5 15:20

本帖最后由 softwind 于 2017-10-5 16:48 编辑

已经有答案了，谢谢楼上

XiaoNuo · 发表于 2017-9-22 08:17

楼主加油楼主辛苦

softwind · 发表于 2017-9-25 18:57

softwind 发表于 2017-9-22 20:04
采用双断点（内存镜像法）找到一个疑似OEP，截图如上图

用OD脱壳

给点具体思路

softwind · 发表于 2017-9-26 18:10

看来大神是极为稀少，很难遇见

heiheidz · 发表于 2017-9-29 05:13

提示: 作者被禁止或删除内容自动屏蔽

softwind · 发表于 2017-10-5 13:38

本帖最后由 softwind 于 2017-10-5 16:49 编辑

终于有答案了了，谢谢楼上

softwind · 发表于 2017-10-5 15:23

本帖最后由 softwind 于 2017-10-5 16:48 编辑

考虑再三还是不能公布

大伙不要看了把，我已经解决。谢谢围观

		自动登录	找回密码
密码			立即注册

heiheidz 当前离线窥视卡雷达卡头像被屏蔽	heiheidz 发表于 2017-9-29 05:13 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
heiheidz 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM