-
-
[旧帖] [求助]zxarps FSG v2.0/Upack 0.3.9 壳 0.00雪花
-
发表于: 2007-6-14 11:46
-
zxarps.exe 一个arp工具
可是现在被杀毒软件杀了，免杀也不好做
我手头有2个版本分别是
FSG v2.0和Upack 0.3.9 壳（peid查询结果）
可是手脱后就是运行不了，能力有限。。。
请教各位大侠如何脱之，感激不敬。
------------------------------------------------------------------------------------无敌分隔线！！
我汗， 我找人帮脱的同时自己也一直都在想怎么脱，一直在尝试，可我是个菜。。基本不懂破解知识的，就狂看相关资料.
2天！ 摸爬滚打！ 我脱了！
再次感谢wqrsksk的多次回帖,blackeyes的点睛之笔。
看了这2贴我才真正自己完全脱了！ 我脱了，裸体了！
http://bbs.pediy.com/showthread.php?t=23783&highlight=FSG2+0
http://bbs.pediy.com/showthread.php?t=39551&highlight=FSG2+0
--------------------------------------------------------------------------------------------无敌分隔线！
下面我总结下经验（FSG2.0）
总结:用OD载入后我们可以通过搜索代码直接找到那个重要的JMP的，用CTRL+B然后输入FF630C(FSG2.0通病)，然后下断，运行择优很快就可以到达OEP了
运行ImportREC 获取RAV
重新回到OD，d XXXXXX (RAV),查看输入表正常的输入表两个DLL之间用00000000隔开，而此输入表用7FFFFFFF隔开，把它全部改成00000000，重新用OD的插件脱壳,并用ImportREC修复
其中还有些小细节，以上几点是关键。 FSG还是个不错的壳的。
可是现在被杀毒软件杀了，免杀也不好做
我手头有2个版本分别是
FSG v2.0和Upack 0.3.9 壳（peid查询结果）
可是手脱后就是运行不了，能力有限。。。
请教各位大侠如何脱之，感激不敬。
------------------------------------------------------------------------------------无敌分隔线！！
我汗， 我找人帮脱的同时自己也一直都在想怎么脱，一直在尝试，可我是个菜。。基本不懂破解知识的，就狂看相关资料.
2天！ 摸爬滚打！ 我脱了！
再次感谢wqrsksk的多次回帖,blackeyes的点睛之笔。
看了这2贴我才真正自己完全脱了！ 我脱了，裸体了！
http://bbs.pediy.com/showthread.php?t=23783&highlight=FSG2+0
http://bbs.pediy.com/showthread.php?t=39551&highlight=FSG2+0
--------------------------------------------------------------------------------------------无敌分隔线！
下面我总结下经验（FSG2.0）
总结:用OD载入后我们可以通过搜索代码直接找到那个重要的JMP的，用CTRL+B然后输入FF630C(FSG2.0通病)，然后下断，运行择优很快就可以到达OEP了
运行ImportREC 获取RAV
重新回到OD，d XXXXXX (RAV),查看输入表正常的输入表两个DLL之间用00000000隔开，而此输入表用7FFFFFFF隔开，把它全部改成00000000，重新用OD的插件脱壳,并用ImportREC修复
其中还有些小细节，以上几点是关键。 FSG还是个不错的壳的。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
FSG的OEP为 416C
Upack 0.3.9跳到了 0040416C ,感觉是花指令OEP自己慢慢跟。麻烦死了 
|
|
|
|
|
|
|
|
|
很难吗。。。我就是搞不定才请教的嘛 有2个。随便搞定哪个都可以：）希望有高手抽空脱下，谢谢！ |
|
|
苦苦等待。。。。。。。。。
|
|
|
|
|
|
|
|
|
这东西是DOS下运行的，脱后运行就什么都没了。
|
|
|
|
|
|
|
|
|
|
|
|
 ....怎么我弄就老是出错呢。。。脱后还是运行不起。崩溃
|
|
|
|
|
|
|
|
|
0040416B C3 RETN
0040416C 55 PUSH EBP 0040416D 0000 ADD BYTE PTR DS:[EAX],AL 0040416F 0000 ADD BYTE PTR DS:[EAX],AL 00404171 0000 ADD BYTE PTR DS:[EAX],AL 00404173 0000 ADD BYTE PTR DS:[EAX],AL 00404175 0000 ADD BYTE PTR DS:[EAX],AL 00404177 0000 ADD BYTE PTR DS:[EAX],AL 00404179 0000 ADD BYTE PTR DS:[EAX],AL 0040417B 0000 ADD BYTE PTR DS:[EAX],AL 0040417D 0000 ADD BYTE PTR DS:[EAX],AL 0040417F 0000 ADD BYTE PTR DS:[EAX],AL 00404181 0000 ADD BYTE PTR DS:[EAX],AL 00404183 0000 ADD BYTE PTR DS:[EAX],AL 00404185 0000 ADD BYTE PTR DS:[EAX],AL 0040416C 以下全空。。。何解？ 总觉得这壳怪怪的，高手来脱份吧
|
|
|
|
