1 查看信息 使用ExeInfoPe查看此壳程序 可以看出是很老的FSG壳。 分析： Entry Point : 000000154，熟悉PE结构的知道，入口点（代码）揉进PE头去了。 在WIN10 以来在（被限制了）PE 头中不能有执行代码，只有在WIN7 及其以前的机器上，此程序才能执行。所以用 ...
分类：
其他好文 时间：
2019-07-31 15:01:45
阅读次数：
145
本笔记是针对ximo早期发的脱壳基础视频教程，整理的笔记。本笔记用到的工具下载地址：
http://download.csdn.net/detail/obuyiseng/9465972
简介：
FSG壳是一款压缩壳。
工具：ExeinfoPE或PEid、OD、LordPE、ImportREConstructor
脱壳文件：05.手脱PECompact2.X壳.ra...
分类：
其他好文 时间：
2016-04-10 01:20:03
阅读次数：
354
作者：Fly2015对于FSG壳。之前没有接触过是第一次接触。这次拿来脱壳的程序仍然是吾爱破解论坛破解培训的作业3的程序。对于这个壳折腾了一会儿，后来还是被搞定了。1.查壳首先对该程序（吾爱破解培训第一课作业三.exe）进行查壳：watermark/2/text/aHR0cDovL2Jsb2cuY3...
分类：
其他好文 时间：
2016-01-26 12:28:23
阅读次数：
180
作者：Fly2015
对于FSG壳，之前没有接触过是第一次接触，这次拿来脱壳的程序仍然是吾爱破解论坛破解培训的作业3的程序。对于这个壳折腾了一会儿，后来还是被搞定了。
1.查壳
首先对该程序（吾爱破解培训第一课作业三.exe）进行查壳：
很遗憾，这次DIE也不行了，不过没事。
2.脱壳
OD载入该加壳的程序进行分析，下面是入口点的汇编代码：
...
分类：
其他好文 时间：
2015-07-09 16:14:34
阅读次数：
266
