FSG 1.31 压缩壳脱壳

前言：FSG1.31 脱壳笔记

我这里通过Exeinfo来进行查壳如下图所示，可以看到是一个FSG1.31的壳，1.31的识别特征码如下

没有可以利用ESP定律的地方

这个壳子一直单步F8走没有看出什么特征和名堂了，会来到如下

碰到回跳的的用F4绕过，类似如下

你继续F8会发现如下的地方，在LoadLibrary进行填充IAT

00478072 FF13 CALL DWORD PTR DS:[EBX] ; LoadLibrary模块

根据最后填充的模块comctl32的ImageList_Create的时候停下，接着F8单步走，最后来到OEP处，如下图所示

importREC修复IAT表