（Armageddon V2V1.8.0.1）Armageddon V2下载【无限版 】

Armageddon最新版是一个非常流行的编译工具。最新版本的末日审判有着精美的界面和强大实用的功能。该软件提供了类似C的表达式解析器、功能齐全的DLL和exe文件调试，以及类似IDA的侧边栏，带有跳跃箭头、动态识别模块和字符串、快速反汇编、可调试的脚本语言自动化等等。可以满足大家的工作需求。

Armageddon最新版软件特色

1.完全可定制的配色方案；

2.动态识别模块和字符串；

3、导入重构集成（scylla）；

4.快速拆解（BeaEngine）；

5. 用户数据库（JSON），用于评论、标签、书签等。

6.支持不断增长的API插件；

7.可扩展、可调试的脚本语言自动化；

8.多种数据类型的内存转储；

9. 基本调试符号（PDB）支持；

10.动态堆栈视图；

11.内置汇编（XEDParse）；

12. 查看您的补丁并将其保存到磁盘；

13.内置十六进制编辑器；

14.找到内存模式；

Armageddon最新版安装步骤

1.下载最新版本的Armageddon，您将获得一个软件压缩包。

2、然后我们需要解压软件压缩包，得到其中的Armageddon.exe应用程序。

3、最后我们需要双击打开Armageddon.exe应用程序，然后就可以直接使用了。

Armageddon最新版使用说明

主界面

主要成分：

1) 按“加载配置”（左上角）打开文件对话框；右侧选项组框

2）日志窗口显示运行过程的结果（右）

3) 选项组包括Nanomites、Detach、Log、Options 和Hardware Fingerprint

4）世界末日刷新、帮助和关于（底部、左下）

一般来说，您应该在打开目标之前预先选择选项。使用第三方工具（即Peid、ArmaDetach、ArmadilloFindProtected 或较新的Armadillo Key Tool）分析目标应用程序有助于确定版本/功能/保护选项。这样，您就会了解该工具是否支持目标应用，是否有必要分析纳米颗粒等。

*对于Nanomites (Nanomites Fixer)，您将需要使用至少2 个步骤来转储应用程序、分析并保存Nanomites，然后加载保存的*.anf 文件，然后再修补转储的文件或内存。

*出于说明目的，请注意，生成此帮助文件时发生了目标进程（进程ID）的多次迭代！

选项

选项组框可用于：

加载之前保存的Armageddon选项初始化文件(*.ini)

保存当前的末日选项初始化文件（*.ini）

Cmdline 打开一个对话框，该对话框将接受在执行之前传递给程序的任何命令行参数：

注意：必须明确使用初始化选项。 （即，第一次加载Armageddon时，不会加载任何选项（*.ini）文件，也不会选择目标应用程序文件，也不会自动保存选项文件）。强烈建议在打开目标应用程序之前或在“刷新”会话（如果需要）之后立即使用此功能。手动编辑初始化文件需要您自担风险！

在解压缩之前对具有相似选项要求的应用程序进行分组时，此功能特别有用。可以根据需要使用通用或特定于应用程序的初始化文件。

以下是发行版中包含的一个示例模板“Armageddon”选项文件(armageddon.ini)：

[应用程序名称]

阿玛吉唐

[选项]

命令线=

重定向=0

最小化大小=0

安全dll转储=0

安全DLL加载=0

开放互斥体=0

转储数据=0

忽略第二文本=0

绕过第二文本=0

[纳米螨]

分析=0

分析=0

分析日志=0

[硬件指纹]

标准=0000-0000

增强=0000-0000

keywords=(选项值)=0表示禁用（忽略）该选项。

keywords=(选项值)=1表示启用该选项。

（例如：redirectcs=1 启用重定向代码拼接选项）。

cmdline=arg1 arg2 arg3 等等.对于执行之前传递给程序的任何命令行参数

刷新

按此按钮可以重新执行当前应用程序，启动新会话（刷新），而不必每次都重新启动（重新启动）Armageddon，或者只是重置选项。

将终止当前应用程序（如果存在），并清除日志窗口。所有选项和内部变量都将初始化为其默认值。

注意：如果要将日志保存到文件，请在按（选择）此选项之前按“保存”日志文件！

如果Nanofixer 重新分析目标转储，Armageddon 将需要重新启动！

对于较新版本的犰狳，该工具可能需要重新启动！

处理纳米石有（3）种选择。

用于分析和记录纳米颗粒的单选按钮是互斥的（即您在任何时候只能选择一个）。每个选项都有其优点和缺点。

1. 使用内置的Armadillo Nanomites Fixer v1.2（公开发布）dll。

系统将自动提示您将所有分析保存到*.anf 文件中，以供后续修补/查看。

另请参阅本发行版中的专用工具Armadillo Nanomites Fixer v1.2（公开发布）及其使用注意事项！

使用此功能非常简单，与独立版本类似。只需选择该选项即可。如果您已经创建了转储文件，只需忽略“准备转储”消息框并按“取消”即可继续分析和处理纳米项目。

NanoFixer 的错误消息：

没有发现真正的纳米石膏，未知错误。

未找到0xCC 操作码，未找到INT3 断点。

无法打开文件，文件头已损坏。

无法打开进程。

虚拟分配失败。

加载的.anf 文件不匹配。

注意：如果30 秒后发现很少或没有活动，系统将提示您输入一条消息：

按确定继续处理。也许纳米粒子参与了一些尚未处理的功能。按“取消”中止分析功能并显示以下消息：

电量低于5% 和/或30 秒无活动

检查防病毒软件正在运行的多个实例。

纳米沸石分析已中止，请稍后重试.

2. 分析静态（目标）转储中的所有纳米颗粒。转储和重建目标后，此选项会反汇编第一个文本部分中的所有指令，记录可能考虑进行分析的所有纳米颗粒。如果您已经创建了转储文件，只需忽略“准备转储”消息框并按“取消”即可继续分析和处理纳米项目。可能需要运行此选项2 次或更多次，因为在分析和解析纳米颗粒时，由于代码的去混淆，可能会产生新的纳米颗粒。完成后，系统将自动提示您将分析保存到*.anf 文件。此时，您可以解析“补丁转储”转储或稍后加载保存的*.anf 文件以修补目标转储或内存进程。

3. 动态记录运行过程中的纳米结构。对于困难的目标，这可能是您最好的第一选择。启动目标的单独实例。当纳米石被击中时，它们会被记录在桌子上。该表存储独特的纳米分子。当其他2 个选项无法检测到所有“真实”纳米粒子时，此功能可能很有用。当您完成日志记录（即退出应用程序）时，程序将自动分析日志表中的每个纳米级别，生成要保存和/或用于修补转储或进程的分析文件。

保存nanomites 文件后，可以在需要“补丁转储”之前随时通过“加载*.anf”按钮加载该文件。

“查看器”按钮将允许查看所有已处理的“分析”*.anf 纳米尺度以供查看。

注意：*.anf 文件的格式与之前的*.nan 格式不同。因此，以前版本的外部纳米石查看器不兼容。