The014. 初探脱壳，FSG1.33壳

chuiyan121 · 发表于 2022-1-14 23:36

The014. 初探脱壳，FSG1.33壳
关于脱壳的记录，已有大牛教科书式帖文了，我就按照自己的习惯记录下来，如有疑问欢迎交流指正。^_^

1、PEiD查壳，FSG 1.33 -> dulek/xt

2、OD载入，ESP定律法，到达下图OEP跳转点。此时F8会跳过此OEP入口点，解决办法还是Shift+F2设置条件断点（条件为[esi]==0），Shift+F9运行到此。

F7跟进，到达OEP。

3、LordPE修正镜像大小，完整转存，ImportREC修复，没有无效指针。查询无壳，程序正常运行。

AngryMuGuL · 发表于 2022-1-15 10:41

现在还有新教程吗？

chuiyan121 · 发表于 2022-1-15 13:18

AngryMuGuL 发表于 2022-1-15 10:41
现在还有新教程吗？

我看的ximo的基础教程，你可以到网络搜索一下，有没有新的教程

帐号		自动登录	找回密码
密码			注册[Register]

[讨论] The014. 初探脱壳，FSG1.33壳

免费评分