某些Armadillo脱壳后PEiD依旧显示有壳问题的解决
 

文章作者:fly
发表时间:2005-7-15 21:40
链接地址:http://www.unpack.cn/viewthread.php?tid=1542


某些Armadillo加壳软件脱壳后用PEiD侦壳时依旧显示:Armadillo 1.xx-2.xx -> Silicon Realms Toolworks


可以试试用PETools->PE Ediotr打开脱壳后文件,->Optional Header,修改Major Linker Version、Minor Linker Version为00、00或者05、0C或者06 00(VC)
可以找个相同语言编译的软件参考看看其参数

—————————————————————————————————    
                                
         ,     _/ 
        /| _.-~/            \_     ,        青春都一晌
       ( /~   /              \~-._ |\
       `\\  _/                \   ~\ )          忍把浮名 
   _-~~~-.)  )__/;;,.          \_  //'
  /'_,\   --~   \ ~~~-  ,;;\___(  (.-~~~-.        换了脱壳轻狂
 `~ _( ,_..--\ (     ,;'' /    ~--   /._`\ 
  /~~//'   /' `~\         ) /--.._, )_  `~
  "  `~"  "      `"      /~'`\    `\\~~\   

上一篇   下一篇