北斗星数据压缩 2.3快速脱壳脚本
/*
/////////////////////////////////////////////////////////////////////////////////////
北斗程序压缩2.3 OEP finder
  Author  : kyc[DFCG][CZG]
  Email   : muyang008@163.com
  Homepage: http://aygskyc.51.net
  OS      : Win2003 ,OllyDbg 1.1c,OllyScript v0.92
  Date    : 2005-06-04
  Config  : Exceptions:uncheck all. you don't need to hide the DeBugger,i'll do for u!
  Note    : If you have one or more question, email me please,thank you!
//////////////////////////////////////////////////////////////////////////////////////
*/

  var KYC
  var addr

  lblset:
  cmp $VERSION, "0.9"
  ja start
  msgyn "Your ollyscript is too old,maybe have something wrong,Continue?"
  cmp $RESULT,0
  je end
  jmp start

  start:
  dbh
  gpa "GetVersion", "KERNEL32.dll"
  mov addr,$RESULT                    //API断点GetVersion
  bp addr
  run
  bc addr    //Clear break point  //取消断点
  rtu        //Alt+F9

  jmp lblend

  lblend:
  cmt eip, "OEP  请看上面!"
  sub eip,2c
  cmt eip, "here is the OEP 北斗程序压缩2.3  -> SteelBytes!"
  msg "Script by kyc[DFCG][CZG],Thank you for using my Scripts!"

  jmp end

  end:
  ret
  

附件:nSpack2.3.rar

[课程]Linux pwn 探索篇！