首页
社区
课程
招聘
发布个自己写的tElock 0.98脱壳脚本,OEP finder+fixed IAT!
发表于: 2005-11-17 21:48 5509

发布个自己写的tElock 0.98脱壳脚本,OEP finder+fixed IAT!

2005-11-17 21:48
5509
在Win2003+Sp1下也测试通过
/*
//////////////////////////////////////
tElock 0.98 -> tE! Unpacker
Author:Wer412
Email:Wer412@vip.163.com
OS:Winxp+Sp2,OllyDbg1.10,OllyScript v0.92
Date:17/11/2005
Config:Uncheck "Invald or privaleged instruction" and "ALL FPU exceptions" the boxes on the Exceptions tab in Debugging Options except the topmost one.
//////////////////////////////////////
*/
var addr
var count
var cbase
var csize
mov count,0
gmi eip,CODEBASE
mov cbase,$RESULT
gmi eip,CODESIZE
mov csize,$RESULT
msgyn "请先设置除"Invald or privaleged instruction" and "ALL FPU exceptions"以外的所有忽略,您确信要继续么?"
cmp $RESULT,0
je end
run

label:
inc count
cmp count,2
je label2
bprm cbase,csize
esto
bpmc
find eip,#833F008D7F04#
cmp $RESULT,0
je label2
mov addr,$RESULT
add addr,9
repl addr,#0F84#,#0F85#,2

label2:
run
bprm cbase,csize
esto

bpmc
cmt eip,"OEP Found,Please dumped it!"
msg "Script by Wer412,Thank you for using ...."

end:
ret附件:notepad+script.rar

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 214
活跃值: (15)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
支持一下楼主
2005-11-18 00:16
0
雪    币: 50
活跃值: (145)
能力值: ( LV12,RANK:290 )
在线值:
发帖
回帖
粉丝
3
有脚本好
2005-11-19 12:41
0
游客
登录 | 注册 方可回帖
返回
//