飘云看看FSG2.0主程序该如何脱？

wofan

按你说的，找到OEP该是401000
但是在这个位置Dump之后，还是显示为FSG2.0壳。
当然我也无法修复它。
你是否有空看看？
怎么不能发附件了？
主程序存放在我的U盘。http://xiongfei.ys168.com

xingbing

看学上有教程，也有现成的脱壳机。

wofan

原帖由 xingbing 于 2006-8-2 20:38 发表
看学上有教程，也有现成的脱壳机。

谢了， 不过没有打算使用脱壳机，只是想练习用脱与修复而已。

snetluck

不难，楼主应该可以搞定吧？
到OEP ，DUMP，确定RVA和SIZE，修复，可以运行~~~

wofan

原帖由 snetluck 于 2006-8-2 23:44 发表
不难，楼主应该可以搞定吧？
到OEP ，DUMP，确定RVA和SIZE，修复，可以运行~~~

不能使用。修复不成功。关键是RVA和SIZE没有找到。我是在Winxp-sp2下进行的。
用FSG2.0为别的程序加壳，倒是很容易就脱了，修复也很成功。唯独它的主程序不行。依然在学习中……
你的程序也不能运行。你在什么平台下脱壳的？
用脱壳机却成功地脱了并且能运行。运行它，发现OEP是没有问题的。

wofan

多时没有玩破解，应该够不上：成员 的资格了。害羞中……
还在为这个老壳 迷糊。

snetluck

win 2K SP4


00408FFC  00000000
00409000  71722D4E  COMCTL32.InitCommonControlsEx
00409004  FFFFFFFF
00409008  77F443E7  GDI32.GetObjectA
0040900C  77F445C5  GDI32.CreateFontIndirectA
00409010  7FFFFFFF
00409014  77E74B16  KERNEL32.GetCommandLineA
00409018  77E7D0D4  KERNEL32.GetFileSize
0040901C  77E74C44  KERNEL32.GetModuleFileNameA
00409020  77E6AB06  KERNEL32.GetModuleHandleA
00409024  77E6ACAE  KERNEL32.GetPrivateProfileIntA
00409028  77E6EC3E  KERNEL32.GetPrivateProfileStringA
0040902C  77E66533  KERNEL32.MapViewOfFile
00409030  77E6E01A  KERNEL32.ExitProcess
00409034  77E7B36A  KERNEL32.SetFileAttributesA
00409038  77E7D7CC  KERNEL32.SetFilePointer
0040903C  77E7AC6E  KERNEL32.Sleep
00409040  77E66135  KERNEL32.UnmapViewOfFile
00409044  77E7175C  KERNEL32.VirtualAlloc
00409048  77E7E2DC  KERNEL32.VirtualFree
0040904C  77E75D89  KERNEL32.lstrlenA
00409050  77E695C2  KERNEL32.CreateThread
00409054  77E6C8DA  KERNEL32.CreateFileMappingA
00409058  77E757E2  KERNEL32.CreateFileA
0040905C  77E6F2A6  KERNEL32.SetEndOfFile
00409060  77E69168  KERNEL32.CloseHandle
00409064  7FFFFFFF
00409068  77E04D5C  USER32.SendDlgItemMessageA
0040906C  77DF5366  USER32.SendMessageA
00409070  77E04CEB  USER32.SetDlgItemTextA
00409074  77DF6542  USER32.SetWindowTextA
00409078  77DF79EC  USER32.wsprintfA
0040907C  77E18098  USER32.MessageBoxA
00409080  77E17865  USER32.DialogBoxParamA
00409084  77E070DA  USER32.LoadIconA
00409088  77DF68F3  USER32.GetDlgItem
0040908C  77E04963  USER32.EndDialog
00409090  7FFFFFFF
00409094  76AF64A8  comdlg32.GetOpenFileNameA
00409098  7FFFFFFF
0040909C  00409014  fsg.00409014
004090A0  0040930A  ASCII "KERNEL32.dll"
004090A4  00409068  fsg.00409068
004090A8  004093B4  ASCII "USER32.dll"
004090AC  00409094  fsg.00409094
004090B0  004093D4  ASCII "comdlg32.dll"
004090B4  00409008  fsg.00409008
004090B8  00409406  ASCII "GDI32.dll"
004090BC  00409000  fsg.00409000
004090C0  00409428  ASCII "COMCTL32.dll"

OEP=1000  RVA=8FFC SIZE=C4
获取， CUT 无效指针，修复！

qingmu16

不行就加我QQ378180421，这壳我可以脱。。。

wofan

不行就加我QQ378180421，这壳我可以脱。。。
－－－－－－－－－－－－－－－
行不行都得加你！

qingmu16

呵呵。。。没见有人加我啊？不会搞错了吧