【破文标题】针对水晶情缘xp星号查看器的壳简单脱法和脱壳后的输入表手工修复
【破解工具】PEDI、OD，ImportREC
【破文作者】袁莹
【破解声明】我只是一只小小的菜鸟，当有点开心的破文时我想把我的喜悦和心得与大家分享，并与众多菜鸟一起成长:)
【破解平台】 winxp sp2
【时    间】2006-04-09
【破解过程】
大家好！我是一名新手，这次是我第一次真正的破解过程。还望大家不吝赐教！
不到之处还望见谅！见笑了！
用pd一查，壳是FSG 1.33 -> dulek/xt。
这个程序用模拟跟踪法效果不好。用od载入，忽略所有异常。在sfx中选中字节模式跟踪实际入口。不一会儿就到了
00401048      68            DB 68                                    ;  SFX 代码真正入口点
00401049      28134000      DD passxp0.00401328
0040104D      E8            DB E8
0040104E      F0            DB F0
0040104F      FF            DB FF
00401050      FF            DB FF
00401051      FF            DB FF
00401052      00            DB 00
00401053      00            DB 00

脱壳之，当然这还不能运行的。用ImportREC打开之。修改oep为00001048自动获取iat，然后获取输入表。发现没有无用的指针。之后转储到文件，将其保存在脱壳的文件中。运行之，一切正常！这个程序有个讨厌的地方就是以关闭就自动打开水晶情缘的主页。用winhex打开，找到
该网页。将其修改之。编辑－修改数据。数据单元增加随便添！这样，水晶情缘的xp星号查看器不再弹出令人讨厌的网页了。
这是我第一次写脱文。望大家批评指正！

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法