首页
社区
课程
招聘
[求助]谁知道MYLOCK.FST文件格式
发表于: 2008-5-20 20:35 4186

[求助]谁知道MYLOCK.FST文件格式

2008-5-20 20:35
4186
各位HARDLOCK界的前辈,我问一句谁知道MYLOCK.FST文件的格式,或者烁FST文件里面是什么内容?我用winhex打开看了一下,总觉得不太对,怎么是几个SEED号呢?
谢谢

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 439
活跃值: (106)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
这个有专用的生成工具,
exetools上有资料的
2008-5-21 02:37
0
雪    币: 204
活跃值: (16)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
我用UniDump2Reg生成的FST,或者mylock_builder生成的文件都差不多,FST文件中除了有3个seed和MODAD外其他数据都是零。所以看了觉得不太正常。
还忘各位多多指点迷津。
2008-5-21 07:45
0
雪    币: 214
活跃值: (40)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
4
如果是没带memory的狗就是正常滴。以下是文件结构:
-----------------------------------------------
SafeKey's emulator uses its own *.FST data files for emulation (most likely the .fst is to denote 'FAST' or something similar), *.FST files are 138 bytes in length and have the following format :

{
dw seed1
dw seed2
dw modAd        ; module address of supported Hardlock
db 128 dup(0)  ; Hardlock memory (if applicable)
dd seed3          ; e.g. seed3 = 12EFh represented as 01 02 0E 0F
}
------------------------------------------------
2008-8-25 10:55
0
游客
登录 | 注册 方可回帖
返回
//