|
新手请教FSG1.33脱壳问题,谢谢!
我收到新手的HELP信号,趁工作不是特别忙的时候试试解一下,我估计这个应该是个变形的FSG。好,拿到软件载入OD,记住前辈们的提示,FSG的共同特征是: jmp ... dec .... je .... 我们就用手工往下拉,看到了: 00456E64 50 push eax 00456E65 EB 09 jmp short VodSrv.00456E70 00456E67 FE0E dec byte ptr ds:[esi] 00456E69 - 0F84 9171FEFF je VodSrv.0043E000 //这个就有可能是OEP了,好就在这里下断(为什么我不直接运行进去直接脱壳,一会就知道原因了) 00456E6F 56 push esi 00456E70 55 push ebp 下面就要注意了,要有点耐心,按F9运行,自己默数按了多少次程序会运行,我运行到107次时程序运行了,OK,重新载入,继续下断,运行106次继续被断在 00456E69,这次不要点F9了,我们F8跟进,进去以后竟然是这样显示, 0043E000 9C db 9C 0043E001 60 db 60 ; CHAR '`' 0043E002 8B db 8B 0043E003 44 db 44 ; CHAR 'D' 0043E004 24 db 24 ; CHAR '$' 0043E005 24 db 24 ; CHAR '$' 0043E006 E8 db E8 0043E007 00 db 00 不急我们用CTRL+A分析一下,代码就出来了。 0043E000 . 9C pushfd 0043E001 . 60 pushad 0043E002 . 8B4424 24 mov eax,dword ptr ss:[esp+24] 0043E006 . E8 00000000 call VodSrv.0043E00B 如果是普通的FSG这里应该就可以DUMP了,可是你试试看,肯定不行。那我们继续F8跟进 0043E0CC |. 61 popad 0043E0CD |. 9D popfd 0043E0CE |. 68 02584200 push VodSrv.00425802 0043E0D3 |> C3 retn //一直到这里要返回了,继续跟进 来到这里 00425802 /. 55 push ebp //看看这是什么??嘿嘿,那不就是四处乱躲的OEP??OK,还等什么啊,赶紧DUMP啊!! 00425803 |. 8BEC mov ebp,esp 00425805 |. 6A FF push -1 00425807 |. 68 28BA4200 push VodSrv.0042BA28 0042580C |. 68 8E594200 push VodSrv.0042598E ; jmp 到 MSVCRT._except_handler3; SE 处理程序安装 脱壳完直接就可以运行了,根本就不要修复,看只是绕一个小圈而已嘛~~~^-^ 当然我这种做法是比较笨,适合菜鸟学习,高手肯定不会那么做,有什么好意见一定提出来大家分享哦 风尘 2006.05.19 |
|
|
|
[原创][动画]FSG 2.0的壳简单脱法和脱壳后的输入表手工修复
不知道呢,我没看网上的FSG版本,下一个新版本来试试也不错啊 |
|
[分享]菜鸟脱壳后overlay的修复动画(附带原程序)
哪位有好方法就更好啊 |
|
[分享]菜鸟脱壳后overlay的修复动画(附带原程序)
最初由 hxx 发布 呵呵,那你把你的好方法也让大家分享一下啊,我也想多学点方法呢。其实这种方法我觉得主要是看原理,以后熟练自然就会变通了,不知道我说得对不对 我已经把动画分包传到 fengchen-pojie.ys168.com 这个空间相信大家都能进不过下载应该挺慢的,有时间慢慢下吧 |
|
[分享]菜鸟脱壳后overlay的修复动画(附带原程序)
我申请了YS168的网络空间,可惜上传文件的限制太小了,这个动画压缩完也将近10M,分压缩包上传也很慢,我用了各种压缩器压缩后就无法执行,执行就出错,不知道splayer的动画文件可以用哪种压缩器可以压缩而且可以使用呢?希望哪位尽快告诉我一下,我好上传到网络硬盘去! |
|
[分享]菜鸟脱壳后overlay的修复动画(附带原程序)
脱壳后overlay修复动画(风尘制作).part2.rar 标签: 发布时间: 2006-4-1 16:46:13 大小: 4591KB [ 报告违规内容 ] 脱壳后overlay修复动画(风尘制作).part1.rar 标签: 脱壳 发布时间: 2006-4-1 16:43:58 大小: 6078KB [ 报告违规内容 ] 通用ESP定律脱壳动画教程.rar 标签: 教程 发布 这是目录其中一部分,如果你点链接打不开就输入地址: fengchen-pojie.gbaopan.com 最好先把浏览器关了再重开,再输入地址有时候才可以打开,免费空间有不好的地方也没有办法,很多人也多这个空间提过这样的意见,可惜没见改正过来,希望大家也理解一下,谢谢 |
|
[分享]菜鸟脱壳后overlay的修复动画(附带原程序)
打得开的啊!!你们是不是网通的啊??如果是电信的可能会慢点,这个网络硬盘好像就那样,没办法,没有大的网络硬盘可以上传 |
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值