fsg脱壳

最新推荐文章于 2024-10-30 08:23:45 发布
原创 最新推荐文章于 2024-10-30 08:23:45 发布 · 498 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

前段时间学过一个fsg的壳，复习一下，写成笔记
老规矩，先查一下壳
在这里插入图片描述
载入OD后直接来到下面
在这里插入图片描述
下断，运行后跳过去就是OEP

在这里插入图片描述
dump

在这里插入图片描述
修复
在这里插入图片描述
发现只找到一个手动查找一下OD中输入
在这里插入图片描述
将如下位置的FFFFF及7FFFFF改成0，重新获取即可
在这里插入图片描述
再次查找
在这里插入图片描述
保存，完成
在这里插入图片描述

c_404
关注
脱壳之压缩壳-FSG
m0_60551756的博客
08-08 303
前言 因为FSG是压缩壳，所以脱壳时最应该尝试的是ESP定律，其次就是单步跟踪，这里入口点没有PUSHAD/PUSHFD指令，所以用单步跟踪寻找OEP，再者也可以尝试用API特征寻找OEP API特征： release版的VS2013的第一个API调用是：GetSystemTimeAsFileTime VC6.0的第一个API调用是：GetVersion Delphi的第一个API调用是：GetModuleHandleA 单步跟踪寻找OEP 1、OD加载程序后，单步观察堆栈变化 ..
FSG2.0 手动脱壳笔记
草原Song
07-06 2080
    为了逆向研究一款木马，给自己的马提供思路，需要脱壳。用PEID侦测，发现类型为FSG 2.0 -> bart/xt。试着脱了一下，ESP定律，内存镜像法都跑飞了。无奈只好单步跟踪了！这个壳很多朋友反应不好脱，有一定的难度，脱完之后的修复是关键！     用OD载入，00400154 >  8725 6CD34000   xchg    ds:[40D36C], esp  ;停在这里单步
自己的脱壳过程(FSG1.33)
潜心学习
07-08 1463
目标程序是VB写的，记得以前有一个巧方法到达OEP，但是忘记了，还是按部就班吧 单步跟踪到这个地方： 如果想要在xor ecx,ecx处F4的话程序会跑飞 00404BE7 AC lods byte ptr [esi] 00404BE8 84C0 test al, al 00404BEA ^ 75 FB
FSG脱壳
ACdream
01-25 1415
在网上找几个unpackme来训练 FSG1.31的壳 先F12让程序暂停，然后使用SFX法 Ctrl+F2重启，然后F9！ SFX脱壳大法好~ 这里就是OEP了，55 8B EC其实就是 在这里使用Ollydump就好~ 脱壳成功了哇~ FSG1.31属于简单壳（和UPX一样），可以使用F8大法脱壳，但是循环的嵌套层数比UPX多也更烦，在用
逆向脱壳-fsg手动脱壳
11-17 983
本文以2020湖湘杯第二道逆向为例，原题为无壳的exe文件： 首先对文件easyre.exe进行fsg加壳，加壳版本为fsg2.0：工具链接为： 对加完fsg壳之后的程序进行查壳，显示为： 可以看出有许多地方发生了改变，最重要的就在于程序入口的改变，大家都知道fsg为压缩壳，原理就在于在程序原OEP之前或在程序之后加上一段数据，使得程序调用是通过压缩段数据进行转发的，不影响程序的正常运行。首先将压缩后的程序进行OD载入： 在载入之后一路F8单步步过运行，当遇到如上图所示，向上跳转的情况时
精选资源
红黑脱壳机+FSG脱壳
08-19
红黑脱壳机+FSG脱壳
FSG2.0脱壳机汉化版
09-05
FSG2.0脱壳机汉化版，很不错的工具，免OD脱壳，超级菜鸟都可以用的
《Windows PE》17.3 FSG壳
最新发布
bcdaren的博客
10-30 875
回顾第十六章PE病毒的16.2.2病毒分析案例一中，我们分析的病毒样本Lab01-03.exe使用了FSG壳。本节我们就来详细分析FSG壳。静态分析手工脱壳。
简单脱壳教程笔记(6)---手脱FSG壳
oBuYiSeng的博客
03-19 4528
本笔记是针对ximo早期发的脱壳基础视频教程，整理的笔记。本笔记用到的工具下载地址： http://download.csdn.net/detail/obuyiseng/9465972 简介： FSG壳是一款压缩壳。 工具：ExeinfoPE或PEid、OD、LordPE、ImportREConstructor 脱壳文件：04.手脱FSG壳.rar 寻找OEP
FSG 2.0脱壳机
07-10
可以脱掉FSG 2.0 -> bart/xt的壳，脱壳这种事不保证100%好用，2分还算公道
手动脱FSG壳实战的分析文档
07-09
手动脱FSG壳的详细的分析文档，该程序也是吾爱破解培训第一课作业3的分析和脱壳。
详细分析脱FSG壳
leibso的博客
07-30 957
文章目录1 拿到当前加壳程序，用exeinfo/PeID 看一下信息2 使用LordPE 观察以下PE结构3 使用OD调试此程序尝试找OEP3.1 打开OD定位壳3.2 尝试找 OEP4 Dump5 修复IAT6 检测我们的脱壳之后的程序 1 拿到当前加壳程序，用exeinfo/PeID 看一下信息 可以看出是很老的壳FSG。 分析： ​ Entry Point : 000000154，熟悉P...
fsg脱壳（手动）
weixin_45574485的博客
08-28 856
1.第一步，老规矩，查壳，可以很清楚的看到是fsg2.0的壳 2.用od打开带壳程序，结果如下所示 3.使用esp法，先f8两步，然后对esp下硬件断点，再f9运行到下图 4.根据对fsg壳的经验，我们在断点往上翻，发现一个jmp dword ptr ds:[ebx+0xC],这里过去就应该是oep了，在此处f2打断点，再取消硬件断点。f9，执行到断点。 5.f8跳转过去，一片灰色，ctr...
手动脱FSG壳实战
Fly20141201. 的专栏
07-09 4875
作者：Fly2015 对于FSG壳，之前没有接触过是第一次接触，这次拿来脱壳的程序仍然是吾爱破解论坛破解培训的作业3的程序。对于这个壳折腾了一会儿，后来还是被搞定了。   1.查壳 首先对该程序（吾爱破解培训第一课作业三.exe）进行查壳： 很遗憾，这次DIE也不行了，不过没事。 2.脱壳 OD载入该加壳的程序进行分析，下面是入口点的汇编代码：
FSG脱壳学习
華山劍派首席大弟子
09-10 689
fsg脱壳可采用：      1,超好用的esp定律法      2,单步跳转法 不过这两个方法值得注意的是，fsg壳比upx壳的oep更加的隐蔽。可能看不到大的跳转，会把跳转地址隐藏在寄存器单元中如ebx，esp等 OEP的查找并不难，主要是修复，和查找IAT *IAT*ImportAddressTableAddress导入地址表的地址 因为ImportREC自动查找的IAT
脱壳笔记-手工脱FSG压缩壳
走在成长的路上
12-23 2684
详解手工脱FSG压缩壳
脱壳中FSG壳的分析和脱壳后附加代码的分析
m0_37120576的博客
05-01 746
这里我们讨论下FSG壳的脱壳。众所周知，FSG壳是一个强大的压缩壳，对于压缩壳，我们可以用堆栈平衡法进行快速脱壳。当我们将加了FSG壳的程序载入OD的以后，可以关注右边的ESP寄存器，在突变之后，按照ESP定律法按部就班的操作，就可以找到OEP。 FSG壳1.3版本: 在我们进入之后,根据堆栈平衡法,往下找会发现一个je,但是没那么容易直接跳,所以我们需要下一个条件断点,然后才能跳到正确的
FSG2.0脱壳记录
Cosmopolitan的博客
04-04 934
想要加壳文件的可以评论留言。。 1.现用PEId查一下壳，发现是FSG压缩壳 2.载入od,是fsg的入口特征 3.od往下到 jmp dword ptr:[ebx+0xc],下断点 4.F9 运行，执行到jmp,跳转到这里 5.到oep,删除模块分析 6.后面用LordPe dump,Import REC修复导入表，这里不再赘述。 ...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值