• 标 题:[转载]快速判断Armadillo壳版本
  • 作 者:yesky1
  • 时 间:004-08-24,10:32
  • 链 接:http://bbs.pediy.com

偶尔看到的,试了一下,感觉比较好用,原文在http://66.98.132.48/forum/showthread.php?t=6085

大概是这样
设断点 CreateThread 或者SetProcessWorkingSetSize
停下来后,Ctrl+F9返回,
然后右键 Search for -- All Referenced text strings
到text reference窗口,右键 Search for text
选中Entire scope搜索字符串: armVersion
来到这里
Text strings referenced in 01030000..01077FFF, item 57
 Address=0103481C
 Disassembly=PUSH 106300C
 Text string=ASCII "   <armVersion xsi:type="xsd:string">%s</armVersion>
"
貌似Armadillo的xml格式配置文件?
双击该行来到disassemble窗口,向上拖动一行
看到
01034817    68 44300601     PUSH 1063044                             ; ASCII "3.76"
0103481C    68 0C300601     PUSH 106300C                             ; ASCII "   <armVersion xsi:type="xsd:string">%s</armVersion>
"
啊哈,这正是Armadillo的版本号,据说此法从Armadillo3.20c到最新版的Armadillo都支持。