The007. 初探脱壳，FSG壳（重点在修复）

chuiyan121

关于脱壳的记录，已有大牛教科书式帖文了，我就按照自己的习惯记录下来，如有疑问欢迎交流指正。^_^

1、PEiD查壳，FSG 2.0 -> bart/xt


2、OD载入，ESP定律法（在下图高亮处）下硬件断点。


Shift+F9，取消硬件断点，F8几次，运行004001CF处，F4到004001D1，F8到达OEP。


删除分析，显示原始代码。


3、LordPE修正镜像大小，完整转存，ImportREC修复，查询无壳，但发现程序不能运行。


不能运行的原因才是这节课的精髓，ximo大牛强调重点在修复环节，至于如何修复，大家参考大牛的视频，很详细。


正确的RVA00025000，Size 00000280，获取输入表后剪切无效指针，重新转储到文件，成功运行。

kuagnkuangkuang

感谢分享，又学了一个