简单脱壳教程笔记(6)---手脱FSG壳

最新推荐文章于 2024-01-25 16:59:01 发布
最新推荐文章于 2024-01-25 16:59:01 发布
阅读量2.6k 收藏 2
点赞数
分类专栏： 壳相关
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/oBuYiSeng/article/details/50929260
版权
这篇教程详细介绍了如何脱去FSG壳。通过使用ExeinfoPE, OD, LordPE等工具，首先通过单步跟踪法找到OEP。在发现无条件跳转后，确定OEP位置。然后，在遇到程序无法运行的问题时，需要手动修复IAT。教程通过OD演示了如何找到Call指令，计算RVA，去除无效导入并修复导入表，以完成脱壳过程。" 102387283,7403839,VS2017编译OpenCV进行实时人脸识别,"['计算机视觉', 'opencv开发', '人脸识别', '视频处理', 'C++编程']
摘要由CSDN通过智能技术生成
           本笔记是针对ximo早期发的脱壳基础视频教程，整理的笔记。 本笔记用到的工具下载地址：

http://download.csdn.net/detail/obuyiseng/9466056

简介：

FSG壳是一款压缩壳。

工具：ExeinfoPE或PEid、OD、LordPE、ImportREConstructor
脱壳文件：04.手脱FSG壳.rar

最低0.47元/天 解锁文章
布衣僧
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
FSG脱壳学习
華山劍派首席大弟子
09-10 616
fsg脱壳可采用：      1,超好用的esp定律法      2,单步跳转法 不过这两个方法值得注意的是，fsg壳比upx壳的oep更加的隐蔽。可能看不到大的跳转，会把跳转地址隐藏在寄存器单元中如ebx，esp等 OEP的查找并不难，主要是修复，和查找IAT *IAT*ImportAddressTableAddress导入地址表的地址 因为ImportREC自动查找的IAT
手脱FSG压缩壳及问题处理
黑KING的博客
08-05 421
1.用PEid进行查壳 2.使用LordPE进行检查重定向是否已分离，未分离的话，在脱壳运行中会跳往随机基址 3.使用我爱破解LCG打开需脱壳程序 4.单步2次，选择数据窗口跟随 5.右键单击短点，选择硬件访问，选择Word或Dword皆可，然后F9运行 6.跳转后位置向上查找，因FSG特政js/jnz/jmp的jmp是OEP 7.单击调试，选择硬件断点，取消刚...
学习记录—几种脱壳方法:
f_zhangwuji的博客
07-16 127
2、尝试找OEP入口点，尾部跳转指令 jmp or return （一串无效字节前最后一条有效指令，脱壳存根指向OEP）。跳转到oep之前再恢复所有信息，可以在栈上下硬件断点尝试定位。7、直接打开improt rec，选择对应进程，修改oep,单击iat自动搜索。5、F8单步步过 发现了oep(如果无法识别右键 分析—>分析代码)1、Peid识别到pecompact1.68壳子。3、运行到call处，右键esp在数据窗口中跟随。3、Ida无法识别尾部跳转，一般会标记错误。4、选中前四个字节下硬件访问断点。
脱壳笔记-手工脱FSG压缩壳
走在成长的路上
12-23 2466
详解手工脱FSG压缩壳
压缩壳脱壳
weixin_41487541的博客
06-27 562
ESP定律可以找到大部分压缩壳的OEP，但是对于FSG壳失效。目前常见的FSG手脱方法大多是单步向下，单步一定能找到OEP但是会消耗时间并且可能出现跟飞的情况。可以通过OD中的SFX（自解压）设置选项来快速找到OEP。...
手动脱壳（一）
Re_Fw
03-16 673
手动脱壳 手动脱壳一般分为三种，一是查找真正的入口点；二是抓取内存镜像文件；三是重建PE文件 理论上，当程序执行时，外壳代码首先获得控制权，模拟Windows加载器，将原来的程序恢复到内存中。这时，内存中的数据就是加壳前的镜像文件了。适时将其抓取并修改，即可还原到加壳前的状态。 OEP理论：外壳程序负责在内存中把原程序解压，还原，并把控制权还给解压后的真正程序，再跳到原来的程序入口点。一般的壳在这里会有一个明显的“分界线”，这个解压后真正的程序入口...
手动脱FSG壳实战的分析文档
07-09
手动脱FSG壳的详细的分析文档，该程序也是吾爱破解培训第一课作业3的分析和脱壳。
fsg-setup.rar_V2
09-23
【描述】中的"FSG board-setup for Linux v2.13.6."揭示了该压缩包是针对FSG硬件平台的Linux系统配置工具，特别提到了版本号v2.13.6。这表明这是一个软件或固件更新，用于改善或扩展FSG板在Linux环境下的功能和性能...
FSG-Guard-Bot
05-14
守卫机器人Guard是一款Telegram机器人，旨在帮助管理员管理其群组。 最初是为了管理创建的。 注意：警卫队处于beta阶段； 它有已知问题，但已成功用于生产中如果您需要有关使用Bot或进行设置的帮助，请加入我们的。...
FSG 2.0脱壳机
08-10
FSG 2.0脱壳机，自动去掉FSG2.0的壳
脱壳教程笔记用到的工具和程序
03-18
http://blog.csdn.net/oBuYiSeng/article/category/6140987中的 简单脱壳教程笔记 用到的工具和程序
手动脱壳入门5-8
12-24
根教程供学习破解脱壳的初学者观看，
手动脱壳的七种基本方法--学习器.
03-08
手动脱壳的七种基本方法--学习器. 献给刚学习脱壳的朋友共享。
脱壳简单了解
最新发布
akdelt的博客
01-25 1377
为了防止程序被非法修改或反编译，开发人员通常会在二程序中加入一段如同保护层的代码，使得原程序代码失去了原本的面目，这段如同保护层的代码和自然界的壳在功能上十分相近，因此把这样的程序称之为“壳”。壳一般都是先于程序运行，拿到控制权，然后完成它们保护软件的任务。
手动修复IAT
weixin_30402085的博客
06-17 775
现在我们已经了解了IAT的的工作原理，现在我们来一起学习手动修复IAT，一方面是深入了解运行过程一方面是为了避免遇到有些阻碍自动修复IAT的壳时不知所措。 首先我们用ESP定律找到加了UPX壳后的OEP，现在我们处于OEP处,原程序区段已经解密完毕,我们现在可以进行dump了。 前面已经提到过,有很多dump的工具,OD有一个款插件OllyDump的dump效果也不错，这里我们来使...
dump文件 修复iat_在OD中手工修复IAT重定向
weixin_28829173的博客
12-24 592
前言壳代码,都会重定向IAT表项到壳里的地址.如果找到真正的IAT表项的API地址列表, 自己手工填到ImpREC中挺繁琐的.这时, 可以在已经停在OEP处的OD中, 先在ImpREC中填写正确OEP, 得到IAT表项.当IAT表项在壳内时(无效项), 在OD中根据ImpREC提示的IAT表项地址, 手工找到真实的API地址, 将IAT手工填充(2进制拷贝,2进制粘贴), Dump出去壳PE. 在...
自己的脱壳过程(FSG1.33)
潜心学习
07-08 1361
目标程序是VB写的，记得以前有一个巧方法到达OEP，但是忘记了，还是按部就班吧 单步跟踪到这个地方： 如果想要在xor ecx,ecx处F4的话程序会跑飞 00404BE7 AC lods byte ptr [esi] 00404BE8 84C0 test al, al 00404BEA ^ 75 FB
脱壳的基本步骤
行走在黑暗中的狙击者
09-01 2719
脱壳的基本步骤 1.查壳(ExeinfoPe(推荐)、PEID)---> 2.寻找OEP(OD)--->(寻找过程中如出现代码异常需要先右击分析-->从模块中删除分析) 3.脱壳--->用OD自带的Ollydump直接脱壳,但因此功能比较老bug较多，脱完可能会出现软件无法打开、内存无法读取，无法定位dll等错误,所以一律推荐在XP下运行OD查找到OEP后，使用Lo...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值