所在位置:首页软件特区视频教学 → FSG 2.0 “专用ESP定律”快速找OEP教学视频

FSG 2.0 “专用ESP定律”快速找OEP教学视频

 
  • 软件大小:920KB
  • 更新日期:2011/11/8
  • 软件语言:简体
  • 软件类别:视频教学
  • 软件授权:免费软件
  • 软件官网:
  • 适用平台:WinXP

软件评分

PC6本地下载文件大小:920KB 高速下载需下载高速下载器,提速50%

    软件介绍精品推荐相关视频人气软件相关文章评论0下载地址

    为您推荐:视频教学

    今天给大家讲一下,FSG2.0“专用ESP定律”快速找OEP。

    相关软件软件大小版本说明下载地址

    大家好今天给大家讲一下,FSG 2.0 “专用ESP定律”快速找OEP

    下面请看动画。。。。。

    FSG 2.0 -> bart/xt


    Win98记事本
    OD载入运行,无任何异常,判断其为压缩壳。
    外壳入口.
    00400154 > 8725 EC444100 xchg dword ptr ds:[4144EC], esp //还是可以对ESP定律入手,不过有些变化.

    0040015A 61 popad

    0040015B 94 xchg eax, esp //F8运行到这里,看堆栈.

    0040015C 55 push ebp

    0040015D A4 movs byte ptr es:[edi], byte ptr ds:[esi>

    0040015E B6 80 mov dh, 80

    00400160 FF13 call dword ptr ds:[ebx]

    00400162 ^ 73 F9 jnb short NOTEPAD.0040015D

    00400164 33C9 xor ecx, ecx

    00400166 FF13 call dword ptr ds:[ebx]

    00400168 73 16 jnb short NOTEPAD.00400180

    0040016A 33C0 xor eax, eax

    0040016C FF13 call dword ptr ds:[ebx]

    0040016E 73 1F jnb short NOTEPAD.0040018F

    00400170 B6 80 mov dh, 80

    00400172 41 inc ecx

    00400173 B0 10 mov al, 10

    00400175 FF13 call dword ptr ds:[ebx]



    堆栈友好提示.



    004144F0 004001E8 NOTEPAD.004001E8

    004144F4 004001DC NOTEPAD.004001DC

    004144F8 004001DE NOTEPAD.004001DE

    004144FC 004010CC NOTEPAD.004010CC //已知的记事本OEP

    00414500 > 77E668FB KERNEL32.LoadLibraryA

    00414504 > 77E661CD KERNEL32.GetProcAddress



    直接Ctrl+G 去 4010CC下硬件执行断点,F9运行.

    或者是点004010CC右键,转存中跟随。。。。(看动画操作)



    004010CC 55 db 55 ; CHAR 'U'

    004010CD 8B db 8B

    004010CE EC db EC

    004010CF 83 db 83

    004010D0 EC db EC

    004010D1 44 db 44 ; CHAR 'D'

    004010D2 56 db 56 ; CHAR 'V'

    004010D3 FF db FF

    004010D4 15 db 15

    004010D5 E4 db E4

    004010D6 63 db 63 ; CHAR 'c'

    004010D7 40 db 40 ; CHAR '@'

    004010D8 00 db 00

    004010D9 8B db 8B

    004010DA F0 db F0

    004010DB 8A db 8A

    分析代码。。。。

    可以运行的。。。。。


    剩下给大家留下一个作业。。。自己去完成,里面带有脱文的。。。

    精品推荐

    下载地址

    • FSG 2.0 “专用ESP定律”快速找OEP教学视频

      本地高速下载

    其他版本下载

    相关视频

      没有数据

    人气软件

    厂商其他下载

    电脑版安卓版IOS版Mac版

    相关文章

      没有数据

    查看所有评论>>网友评论0

    发表评论

    您的评论需要经过审核才能显示

    精彩评论

    最新评论

    热门关键词