[求助][求助]求助，关于脱壳，一个fsG1.33的变形壳-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (5)
acqqer 雪币： 123 活跃值： (144) 能力值： ( LV4，RANK：50 ) 在线值：发帖 1 回帖 119 粉丝 8 关注私信	acqqer 1 2 楼显然不能nop 万一别人是int3 进SEH的呢？ 2014-11-27 09:27 0
viden 雪币： 293 活跃值： (45) 能力值： ( LV6，RANK：90 ) 在线值：发帖 5 回帖 44 粉丝 1 关注私信	viden 2 3 楼文件大小自校验而已，跳过即可。 00401272 \|. 81BD D8FDFFFF>cmp [local.138],0FB45 0040127C 7E 02 jle short FSG_1_33.00401280 0040127E \|. CD 13 int 13 00401280 \|> 8D4D E4 lea ecx,[local.7] 00401283 \|. 895E 64 mov dword ptr ds:[esi+64],ebx 0xFB45 = 62KB,脱后比这个大就int 13了，直接jmp。上传的附件： FSG 1.33变形壳_dump__.exe.zip （113.88kb，4次下载） 2014-11-27 10:12 0
尘眸Q 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 49 粉丝 0 关注私信	尘眸Q 4 楼目测OD没隐藏好！设置好再用教程的步骤试试。上传的附件： NewImage.jpg （74.04kb，1次下载） 2014-11-27 11:25 0
Skypiea丶H 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 9 粉丝 0 关注私信	Skypiea丶H 5 楼是这样的，我做出来了>< ，谢谢你的教导-- 2014-11-27 15:22 0
Skypiea丶H 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 9 粉丝 0 关注私信	Skypiea丶H 6 楼 [QUOTE=viden;1333877]文件大小自校验而已，跳过即可。 00401272 \|. 81BD D8FDFFFF>cmp [local.138],0FB45 0040127C 7E 02 jle short FSG_1_33.00401280 0040127E \|. CD 13 ...[/QUOTE] 确实是这样的，谢谢指导 2014-11-27 15:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (5)
acqqer 雪币： 123 活跃值： (144) 能力值： ( LV4，RANK：50 ) 在线值：发帖 1 回帖 119 粉丝 8 关注私信	acqqer 1 2 楼显然不能nop 万一别人是int3 进SEH的呢？ 2014-11-27 09:27 0
viden 雪币： 293 活跃值： (45) 能力值： ( LV6，RANK：90 ) 在线值：发帖 5 回帖 44 粉丝 1 关注私信	viden 2 3 楼文件大小自校验而已，跳过即可。 00401272 \|. 81BD D8FDFFFF>cmp [local.138],0FB45 0040127C 7E 02 jle short FSG_1_33.00401280 0040127E \|. CD 13 int 13 00401280 \|> 8D4D E4 lea ecx,[local.7] 00401283 \|. 895E 64 mov dword ptr ds:[esi+64],ebx 0xFB45 = 62KB,脱后比这个大就int 13了，直接jmp。上传的附件： FSG 1.33变形壳_dump__.exe.zip （113.88kb，4次下载） 2014-11-27 10:12 0
尘眸Q 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 49 粉丝 0 关注私信	尘眸Q 4 楼目测OD没隐藏好！设置好再用教程的步骤试试。上传的附件： NewImage.jpg （74.04kb，1次下载） 2014-11-27 11:25 0
Skypiea丶H 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 9 粉丝 0 关注私信	Skypiea丶H 5 楼是这样的，我做出来了>< ，谢谢你的教导-- 2014-11-27 15:22 0
Skypiea丶H 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 9 粉丝 0 关注私信	Skypiea丶H 6 楼 [QUOTE=viden;1333877]文件大小自校验而已，跳过即可。 00401272 \|. 81BD D8FDFFFF>cmp [local.138],0FB45 0040127C 7E 02 jle short FSG_1_33.00401280 0040127E \|. CD 13 ...[/QUOTE] 确实是这样的，谢谢指导 2014-11-27 15:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复