创新路
我们一直在努力

学习—脱壳(特殊的ESP定律法 针对FSG)

  普通的ESP定律法 是使用的堆栈平衡  即为有出栈就有入栈  而这种特殊的ESP定律法就没有遵守堆栈平衡这个规则  也称为FSG2.0 这种壳的专用的ESP 定律法 

先使用单步 走到popad 下面 image.png

看他右下方的数值第四行(这是个固定点位)

选定他之后右键选择反汇编窗口跟随

会得到这样的空代码image.png

这时在这个0040A86D上下硬件断点 然后shift+F9  进入到OEP

image.png

即可进行脱壳了  这个操作非常简便  比起使用传统的单步法  和 ESP定律法会快很多 

不过他的局限性也很明显仅有FSG 2.0 的壳才能这样使用

未经允许不得转载:天府数据港官方信息博客 » 学习—脱壳(特殊的ESP定律法 针对FSG)

客官点个赞呗! (0)
分享到:

评论 抢沙发

评论前必须登录!

天府云博 - 做有态度的开发&运维&设计学习分享平台!

联系我们百度云主机