ximo脱壳基础第4课 FSG脱壳后修复问题

Zxis · 发表于 2021-7-22 20:56

看了视频教程，会了
尝试举一反三，拿入门培训第一课中无壳的vc6程序做例子，手动加了FSG壳
之后按单步法到了OEP处
屏幕截图 2021-07-22 203909.png

然后常规右键脱壳，生成的文件不能运行
于是按教学的方法，先LordPE转存再拿impREC修复

首先找到真实的起点处

接着向下拉直到000000000

这里出现了疑惑，下面不是还有吗，但按教程应该到此为止
之后出现一堆无效指针

无效的剪切掉，修复输入表之后，脱壳的程序可以正常打开，差壳发现壳被脱了
想问下第二步中如何判断指针的末位置

Hmily · 发表于 2021-7-23 11:10

这里出现了疑惑，下面不是还有吗，但按教程应该到此为止

下面那些地址不是api了。

Zxis · 发表于 2021-7-23 14:17

感谢站长

A-new · 发表于 2021-7-26 11:03

0x00000000
截断了

超牛来科普一下

帐号		自动登录	找回密码
密码			注册[Register]

[其他] ximo脱壳基础第4课 FSG脱壳后修复问题