zoukankan      html  css  js  c++  java
  • 填坑专记-手脱FSG壳

      妈呀,脱FGS壳真的是坎坷颇多,多亏吾爱破解前辈们的帮忙。我一定要记录下来,省的以后再无法解决。
      已经查看是FSG壳了。找到入口也容易了。重点就是脱壳并修复好它。
    脱壳
      OEP为:
      使用LordPE修整此文件镜像大小,然后完整转存为dumped.exe。
     
      打开Import REC进行基础修复。如下,标红是依次要进行的操作。
      最后转储到文件生成dumped_.exe,打开它,出错。
      好,可以确定要使用深度修复了。这是重点,重点,重点
     
    脱壳之深度修复
      在OEP中,必须详细遍历所有条件信息,不能说只是单步向下。

      一直按照逻辑走,直到遇见了它。
      对,就是这种call特征的,可以使用d命令查找对应地址的信息。【d 43210C】
      接下来,就要上下找它头和尾。
      没有错,如上图,只有前面是00000,才说明找到了头,别被其他东西迷惑。头地址是【00432000】。
      当从d命令搜到位置往下,找到最后一个7fffffff时,说明找到尾了。哈哈哈哈,尾地址是【00432550】。
      如上,要输入好信息。最好Size值置为1000,有时候往往找不全,导致生成文件依旧是错误的。反正后面可以清理嘛。
      按照上图步骤,即可愉快地删除无效内容。最后转储即可。
      这次实践花了很多时间。关键的事情很少的,要耐心,别错失宝贵的学习机会。
  • 相关阅读:
    功能强大表格控件Spread for Windows Forms 中文版发布
    charles 证书在 andriod 7 及更高版本手机上的安装
    Hibernate 开发中问题
    Silverlight中DataForm对数据进行校验
    LightSpeed ORM .NET简单运用
    Hibernate manytomany实现
    C# _lopen判断文件是否正在被使用
    SQL Join
    Castle与Mixin
    Catalysis 的构成部分与框架
  • 原文地址:https://www.cnblogs.com/HYWZ36/p/10297553.html
Copyright © 2011-2022 走看看