沙发只能自己坐了

壳打宝上来``````这样谁能帮你分析？

[QUOTE=单步王子;534032]壳打宝上来``````这样谁能帮你分析？[/QUOTE]

谢谢你的提议，这个我都忘了。由于上传不了附件，所以在本人的网盘里可以下。。。http://xlianghua002.ys168.com/

FSG是压缩壳，不是加密壳。以下是我找了个程序加了FSG2.0。004001D1   jmp     dword ptr [ebx+C]  跳向OEP的地方。

00400154 >  8725 7CC94B00   xchg    dword ptr [4BC97C], esp
0040015A    61              popad
0040015B    94              xchg    eax, esp
0040015C    55              push    ebp
0040015D    A4              movs    byte ptr es:[edi], byte ptr [esi>
0040015E    B6 80           mov     dh, 80
00400160    FF13            call    dword ptr [ebx]
00400162  ^ 73 F9           jnb     short 0040015D
00400164    33C9            xor     ecx, ecx
00400166    FF13            call    dword ptr [ebx]
00400168    73 16           jnb     short 00400180
0040016A    33C0            xor     eax, eax
0040016C    FF13            call    dword ptr [ebx]
0040016E    73 1F           jnb     short 0040018F
00400170    B6 80           mov     dh, 80
00400172    41              inc     ecx
00400173    B0 10           mov     al, 10
00400175    FF13            call    dword ptr [ebx]
00400177    12C0            adc     al, al
00400179  ^ 73 FA           jnb     short 00400175
0040017B    75 3A           jnz     short 004001B7
0040017D    AA              stos    byte ptr es:[edi]
0040017E  ^ EB E0           jmp     short 00400160
00400180    FF53 08         call    dword ptr [ebx+8]
00400183    02F6            add     dh, dh
00400185    83D9 01         sbb     ecx, 1
00400188    75 0E           jnz     short 00400198
0040018A    FF53 04         call    dword ptr [ebx+4]
0040018D    EB 24           jmp     short 004001B3
0040018F    AC              lods    byte ptr [esi]
00400190    D1E8            shr     eax, 1
00400192    74 2D           je      short 004001C1
00400194    13C9            adc     ecx, ecx
00400196    EB 18           jmp     short 004001B0
00400198    91              xchg    eax, ecx
00400199    48              dec     eax
0040019A    C1E0 08         shl     eax, 8
0040019D    AC              lods    byte ptr [esi]
0040019E    FF53 04         call    dword ptr [ebx+4]
004001A1    3B43 F8         cmp     eax, dword ptr [ebx-8]
004001A4    73 0A           jnb     short 004001B0
004001A6    80FC 05         cmp     ah, 5
004001A9    73 06           jnb     short 004001B1
004001AB    83F8 7F         cmp     eax, 7F
004001AE    77 02           ja      short 004001B2
004001B0    41              inc     ecx
004001B1    41              inc     ecx
004001B2    95              xchg    eax, ebp
004001B3    8BC5            mov     eax, ebp
004001B5    B6 00           mov     dh, 0
004001B7    56              push    esi
004001B8    8BF7            mov     esi, edi
004001BA    2BF0            sub     esi, eax
004001BC    F3:A4           rep     movs byte ptr es:[edi], byte ptr>
004001BE    5E              pop     esi
004001BF  ^ EB 9F           jmp     short 00400160
004001C1    5E              pop     esi
004001C2    AD              lods    dword ptr [esi]
004001C3    97              xchg    eax, edi
004001C4    AD              lods    dword ptr [esi]
004001C5    50              push    eax
004001C6    FF53 10         call    dword ptr [ebx+10]
004001C9    95              xchg    eax, ebp
004001CA    8B07            mov     eax, dword ptr [edi]             ; 循环起
004001CC    40              inc     eax
004001CD  ^ 78 F3           js      short 004001C2
004001CF    75 03           jnz     short 004001D4
004001D1    FF63 0C         jmp     dword ptr [ebx+C]                ; 跳去入口
004001D4    50              push    eax
004001D5    55              push    ebp
004001D6    FF53 14         call    dword ptr [ebx+14]               ; IAT循环解密
004001D9    AB              stos    dword ptr es:[edi]
004001DA  ^ EB EE           jmp     short 004001CA                   ; 循环终
004001DC    33C9            xor     ecx, ecx
004001DE    41              inc     ecx
004001DF    FF13            call    dword ptr [ebx]
004001E1    13C9            adc     ecx, ecx
004001E3    FF13            call    dword ptr [ebx]
004001E5  ^ 72 F8           jb      short 004001DF
004001E7    C3              retn

这个好像是变形或者伪装哦   

我也不是很清楚，F8到PUSH 那里了，却又要跳，接着又找不到出口了。。

[QUOTE=sando;534187]FSG是压缩壳，不是加密壳。以下是我找了个程序加了FSG2.0。004001D1   jmp     dword ptr [ebx+C]  跳向OEP的地方。

00400154 >  8725 7CC94B00   xchg    dword ptr [4BC97C], esp
004001...[/QUOTE]

正常来说是这样就可以脱掉，但是我要脱的这个不行，最后还是没有找到出口

伪装的？？发上来看看！

有一层IAT的加密，实在搞不定了。楼主想办法手工修复一下吧。
就给你一个建议 he 0040109C

我没有上传附件的权限，可以去我的网盘下载。。地址我上面有写

手工修复？？？

伪装的，期待高手脱！

提示一下，FSG有脱壳机。

这壳不是单单1个壳这么简单的 外面层是FSG 2.0的壳绝对是对的``````有空先我在帮你们看看
今天要赶着要去学校```
FSG脱壳关键点
004001CF    75 03           jnz     short 004001D4
004001D1    FF63 0C         jmp     dword ptr [ebx+C]                ; 跳去入口

我去试一下。。

FSG 2.0+ZProtect 1.3

上传的附件：

• UnPackED.rar （68.82kb，21次下载）

厉害呀.下来查了下壳,显示 nothing found *

可以说下怎么脱的吗？

第一层应该是FSG，第2层入口在
005BE47B   .  68 C6055C00   push    005C05C6
005BE480   .  E8 332E0000   call    005C12B8
005BE485   >  E8 08010000   call    005BE592
005BE48A   $  8D6424 04     lea     esp, dword ptr [esp+4]
005BE48E   .  E8 BC000000   call    005BE54F
005BE493   .^ E9 27FEFFFF   jmp     005BE2BF

后面就不懂了

可以发个贴讲解一下如何脱吗？？？要不做成一个视频也可以

我也想知道，强烈赞成。

大大们就好心发个贴上来讲解下吧...

软件已经被PEELER大大脱壳了.如果大大可以发个贴讲解下如何脱的,.那就更完美了...

ZProtect是国内搞逆向的一些高手们做的壳,比较强,而且,为了不至于变成臭壳,肯定不会让咱们这些菜鸟轻易的了解脱壳的方法.所以得把自己变成高手自己跟踪调试.......换句话说他们做这个的目的就是要提高国产软件的保护,并赚点儿钱,呵呵...
这个壳的1.3版最简单保护,国外有人破了,发的英文教程....用1.3版随便找个程序加个壳,用OD打开看,按教程还是比较容易脱的.但这个程序不知道是FSG的原因还是ZP1.3用了加强的保护,脱完FSG无法继续了.....
所以,好好学习吧....或者苦学英文,外国人一定对这个壳非常有兴趣,哈,等他们脱壳吧

是易语言编写的程序。。这个应该如何爆破？我载入OD后，运行，试登录，然后找ASCII字符，但是显示的是乱码。。。又试了个方法，运行，试登录，然后暂停OD点K，查找SHOW CALL。在下面的RETN下断，OD死了，又要重新开始。。应该如何做呢？