1.查壳
2.x32dbg脱壳
在第二个xchg处使用ESP定律脱壳；
由于FSG壳特性，在跳转后位置向上查找，找到jsjnejmp，jmp就是OEP位置；
在此处使用工具进行脱壳；
完成！
3.总结
在进行FSG脱壳时，遇见了一些问题，最开始是使用OD进行脱壳的，前面都没有太大问题，在使用ImportREC进行修复IAT表时，会出现修复不全，此问题属于ImportREC问题，并未解决，之后使用x64dbg后使用工具Scylla x86进行IAT修复，成功运行；
zoukankan
html css js c++ java
-
手脱FSG（2.0）
-
相关阅读:
控制内插表达式的格式
MySQL查看实时执行的SQL语句
测试开源.net 混淆器ConfuserEx
nginx 目录自动加斜线”/”
兼职程序员一般可以从什么平台接私活？
.NET之Hangfire快速入门和使用
c#通过操作mongodb gridfs实现文件的数据库存储
c# .net core + .net framework mongodb nuget 包
asp.net core ModelState 模型状态验证扩展类
Linux查看系统基本信息，版本信息（最全版）
- 原文地址：https://www.cnblogs.com/HOPEAMOR/p/11995581.html
Copyright © 2011-2022 走看看