FSG 2.0 “专用ESP定律”快速找OEP教学视频

软件大小：920KB
更新日期：2011/11/8
软件语言：简体
软件类别：视频教学
软件授权：免费软件
软件官网：暂无
适用平台：WinXP

分

50% 50%

PC6本地下载文件大小：920KB 高速下载需下载高速下载器，提速50%

软件介绍精品推荐相关视频人气软件相关文章评论0下载地址

为您推荐：视频教学

今天给大家讲一下，FSG2.0“专用ESP定律”快速找OEP。

相关软件软件大小版本说明下载地址

大家好今天给大家讲一下，FSG 2.0 “专用ESP定律”快速找OEP

下面请看动画。。。。。

FSG 2.0 -> bart/xt

Win98记事本
OD载入运行，无任何异常，判断其为压缩壳。
外壳入口.
00400154 > 8725 EC444100 xchg dword ptr ds:[4144EC], esp //还是可以对ESP定律入手,不过有些变化.

0040015A 61 popad

0040015B 94 xchg eax, esp //F8运行到这里,看堆栈.

0040015C 55 push ebp

0040015D A4 movs byte ptr es:[edi], byte ptr ds:[esi>

0040015E B6 80 mov dh, 80

00400160 FF13 call dword ptr ds:[ebx]

00400162 ^ 73 F9 jnb short NOTEPAD.0040015D

00400164 33C9 xor ecx, ecx

00400166 FF13 call dword ptr ds:[ebx]

00400168 73 16 jnb short NOTEPAD.00400180

0040016A 33C0 xor eax, eax

0040016C FF13 call dword ptr ds:[ebx]

0040016E 73 1F jnb short NOTEPAD.0040018F

00400170 B6 80 mov dh, 80

00400172 41 inc ecx

00400173 B0 10 mov al, 10

00400175 FF13 call dword ptr ds:[ebx]

堆栈友好提示.

004144F0 004001E8 NOTEPAD.004001E8

004144F4 004001DC NOTEPAD.004001DC

004144F8 004001DE NOTEPAD.004001DE

004144FC 004010CC NOTEPAD.004010CC //已知的记事本OEP

00414500 > 77E668FB KERNEL32.LoadLibraryA

00414504 > 77E661CD KERNEL32.GetProcAddress

直接Ctrl+G 去 4010CC下硬件执行断点,F9运行.

或者是点004010CC右键，转存中跟随。。。。（看动画操作）

004010CC 55 db 55 ; CHAR 'U'

004010CD 8B db 8B

004010CE EC db EC

004010CF 83 db 83

004010D0 EC db EC

004010D1 44 db 44 ; CHAR 'D'

004010D2 56 db 56 ; CHAR 'V'

004010D3 FF db FF

004010D4 15 db 15

004010D5 E4 db E4

004010D6 63 db 63 ; CHAR 'c'

004010D7 40 db 40 ; CHAR '@'

004010D8 00 db 00

004010D9 8B db 8B

004010DA F0 db F0

004010DB 8A db 8A

分析代码。。。。

可以运行的。。。。。

剩下给大家留下一个作业。。。自己去完成，里面带有脱文的。。。