手脱FSG v2.0

BmFx · 发表于 2015-11-16 22:16

本帖最后由 BmFx 于 2015-11-16 22:18 编辑

本人新手一个，看了论坛大牛们的教程，内心激动不已，就拿一个程序练练手。首先用peid查看，显示FSG v2.0

然后用od载入该程序
QQ截图20151116212406.png

F8单步

在00400164处F4,继续F8
QQ截图20151116213628.png

在0040017D处F4，继续F8
QQ截图20151116214054.png

0040017E向上跳转，00400180处F4，继续F8单步
QQ截图20151116214325.png

004001BF向上跳转，在004001C1处F4，继续F8单步
QQ截图20151116214953.png

如上图不让它跳下去，在004001D1处F4，继续F8单步，到达OEP。

这回用loadpe dump脱壳后的程序，用ImpREC修复。软件可以正常打开
QQ截图20151116220851.png

再用peid查壳显示Microsoft Visual Basic 5.0 / 6.0
QQ截图20151116220243.png

至此整个脱壳过程完成。

雅芯 · 发表于 2018-1-20 09:52

到了004001BF向上跳转，在继004001C1处F4，续F8单步进不去啊一直往上跳

Myself_GF · 发表于 2015-11-16 22:22

楼主厉害啊，我还是什么都不会

a7780425 · 发表于 2015-11-16 22:38

如果单步可以找到的话，那ESP定律应该更快吧

steven860 · 发表于 2015-11-16 22:45

搬个小板凳，坐下来学习

sxdcr · 发表于 2015-11-17 00:26

值得学习。谢谢分享过程。

现实与网络 · 发表于 2015-11-17 13:59

支持下测试测试

lvguichen · 发表于 2015-11-18 21:39

FSG2.0可以用异常法和ESP快些，不过还是学习了

13692388148 · 发表于 2017-10-18 17:51

感谢分享，学习了。

sudimaple · 发表于 2018-1-22 20:26

学习了谢谢~~~~

帐号		自动登录	找回密码
密码			注册[Register]

[分享] 手脱FSG v2.0