手脱Armadillo教程之DJ JAVA Decompiler.pdfVIP

脱教                                         yystarsky’yystar  日期2014、11、29      目录  步骤1 查壳 3  步骤2 OllyDBG 设置  4  步骤3 进行调试  6  步骤3 转存（dump ）  12  步骤4 输入表修复（IAT）  14  步骤5 验证程序  18        步骤1 查壳  1、对于Armadillo 壳我们首先需要查壳看其有哪些保护，然后对号入座。  2、使用Armadillo Find Protected 进行查壳其结果如下所示。    图1、检测Armadillo 保护选项     从图中可以看到保护选项只有一个标准保护或最小保护，对于这种保护模式，通 常只有IAT 加密，所以在调试过程中我们需要绕过IAT 加密操作，由于没有其他保护选 项所以，我们不需要其他多余的操作。      步骤2 OllyDBG 设置    在步骤 1 中了解了DJ 的Armadillo 保护方式后，接下来就要用OllyDBG 来开始调试了。 通常一些壳会进行一些检测操作，比如是否被调试等。所以我们需要进行一些设置工作，如 忽略异常、调试事件、隐藏调试器名、隐藏调试标志等。打开OllyDBG 后进行如下设置即可。  1、忽略异常。              图2、OllyDBG 异常设置  2、事件设置。    图3、OllyDBG 事件设置  3、隐藏调试器，隐藏调试器需要用到一些额外的插件，这里使用的是ScyllaHideOlly2.dll， 该插件主页在：http://scyllahide.tk/    图4 、ScyllaHideOlly2 设置  按照图设置即可，在windows xp sp2 x64 中 GetTickCount 不可用。所以不要构选。 Windows7 可以构选上。点击应用，然后点击OK 即可，它会提示您重启被调试的目标。 意思是重新加载一次目标程序。  做完如上操作后接下来加载目标DJ.exe。      步骤3 进行调试    这个步骤主要查找OEP （原始入口点）。（以下步骤都是前人总结）  1、程序载入。