手工脱壳之FSG压缩壳-IAT表修复

【手工脱壳之FSG压缩壳-IAT表修复】的更多相关文章

手工脱壳之FSG压缩壳-IAT表修复

目录一.工具及壳介绍二.脱壳 2.1.单步跟踪脱壳 2.2.IAT修复三.程序脱壳后运行截图四.个人总结五.附件一.工具及壳介绍使用工具:Ollydbg.PEID.ImportREC.LoadPE FSG壳 2.0: 二.脱壳 2.1.单步跟踪脱壳因为FSG是压缩壳,所以脱壳最应该尝试的是ESP定律,其次就是单步跟踪,使用OD载入程序,发现入口没有PUSHAD/PUSHFD指令,单步观察堆栈变化程序一开始并没有保存环境,遇到这种情况单步继续跟踪,发现有解密代码的地方继续单步跟…

FSG压缩壳和ImportREC的使用 - 脱壳篇05

FSG压缩壳和ImportREC的使用 - 脱壳篇05 让编程改变世界 Change the world by program FSG这个壳可以说是有点儿不守妇道,尼玛你说你一个压缩壳就实现压缩功能得了,你还搞啥其他唧唧歪歪的手脚.鱼油不妨试试,如果你直接将OEP DUMP出来,你会发现程序是执行不了的. 因为FSG还对IAT输入表做了一些苟且的勾当,真是不知道不做死就不会死这个道理啊!这就需要我们祭出神器:ImportREC FSG压缩壳官方原版下载地址:http://bbs.fishc.co…

脱壳第一讲,手工脱壳ASPack2.12的壳.ESP定律

脱壳第一讲,手工脱壳ASPack2.12的壳.ESP定律一丶什么是ESP定律首先我们要明白什么是壳.壳的作用就是加密PE的. 而ESP定律就是壳在加密之前,肯定会保存所有寄存器环境,而出来的时候,则会恢复所有寄存器的环境. 这个就成为ESP定律.(当然我个人理解.可能有更好的理解,请下方评论,我会更改) pushad的时候,肯定所有寄存器入栈. 二丶利用工具脱掉ASPACK2.12的壳首先,我们找一个带壳的工具,利用PEID查壳.查看是什么壳. OD附加进程. 可以看出,一开始就已经pus…

手工脱壳之AsPack压缩脱壳-随机基址

一.工具及壳介绍二.脱壳1.ESP定律脱壳2.单步跟踪脱壳3.基址重定位的修复一.工具及壳介绍使用工具:Ollydbg.PEID.ImportREC.LoadPE.010 Editor 查看待脱壳程序查看AsPack壳特有的区段信息小结:根据链接器版本推断待脱壳程序应该是VS 2013编写二.脱壳 1.ESP定律脱壳使用OD加载程序,发现pushad指令,判断程序已加壳,这里可以采用ESP定律脱壳单步过pushad处指令后,在esp处下硬件断点让程序运行起来,程序中断的地方即为p…

脱壳第三讲,UPX压缩壳,以及补充壳知识

脱壳第三讲,UPX压缩壳,以及补充壳知识一丶什么是压缩壳.以及壳的原理在理解什么是压缩壳的时候,我们先了解一下什么是壳 1.什么是壳壳可以简单理解为就是在自己的PE文件中包含了代码.而有不影响我们的PE文件的执行. 2.什么是压缩壳压缩壳指的是让我们的PE文件变小. 3.压缩壳原理首先可以看到,我们的PE文件一个PE头,两个节数据,其中节和节之间还有对齐值.而上图是我们的一个正常壳映射到内存中的示意图. 4.压缩壳的思路从上图可以看出, 我们的PE文件,压缩一下变成了一个新的PE文…

脱壳_00_压缩壳_ASPACK

写在前面的话: Aspack是最常见的一种压缩壳,具有较好的兼容性.压缩率和稳定性,今天我们就来一起分析一下这个壳: 零.分析压缩壳: 0.在开始动态调试前,用PEID和LoadPE查看一些信息,做到心中有数: 1.了解了基本的信息后,我们将文件拖到调试器中,进行分析: 分析之前,要明确以下几点,这也是我们的目的(分析时,该做些什么): I). 找到原始OEP II). dump文件: III). 如果需要修复文件,则进行修复,一般IAT: IV). 如果程序仍然无法运行,去掉脱壳后的随机…

UPX和WinUpack压缩壳的使用和脱法 - 脱壳篇06

UPX和WinUpack压缩壳的使用和脱法 - 脱壳篇06 让编程改变世界 Change the world by program 今天小甲鱼给大家介绍两款压缩壳:UPX和WinUpack. UPX是时下最流行的压缩壳之一,因为它的压缩效率和稳定性都是比较不错的,另外一点呢他是开源的,小甲鱼在这节课的源代码下载处,提供了UPX的源代码给大家研究一下,它是用C++写成的. ...... 此处省略很多字 ...... UPX压缩壳官方原版下载地址:http://bbs.fishc.com/threa…