FSG2.0脫殼記錄

想要加殼文件的可以評論留言。。 1.現用PEId查一下殼，發現是FSG壓縮殼 2.載入od,是fsg的入口特徵 3.od往下到 jmp dword ptr:[ebx+0xc],下斷點 4.F9 運行，執行到jmp,跳轉到這裏 5.到oep,刪除模塊分析 6.後面用LordPe dump,Import REC修復導入表，這裏不再贅述。

>>阅读原文<<