首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 加壳脱壳
    3. 发新帖
forgot/hexer变形telock脚本.
2004-7-5 15:44 7849

forgot/hexer变形telock脚本.

loveboom 活跃值
53
2004-7-5 15:44
7849
//加点颜色看看有没有好点一点:D

code:
   msgyn "设置:按ALT+O打开异常项，除倒数第一和第三项外，其它全部打钩,这个脚本只对forgot/hexer的修改版telock有用,要继续吗?"
   cmp $RESULT,0
   je lblret

var addr
var cbase
var csize
gmi eip,CODEBASE
mov cbase,$RESULT
gmi eip,CODESIZE
mov csize,$RESULT

start:
   run

lbl1:
   gpa "GetModuleHandleA","kernel32.dll"
   bp $RESULT
   esto

lbl2:
   bc $RESULT
   rtu
   find eip,#85FF74??FF95#
   cmp $RESULT,0
   je lblabort
   mov addr,$RESULT
   bphws addr,"x"
   
lbl3:
   eob lbl4
   run
   esto
   esto
   esto

lbl4:
   bphwc addr
   mov edi,0
   find eip,#61C685#
   cmp $RESULT,0
   je lblabort
   mov addr,$RESULT
   add addr,8
   mov [addr],#EB#
lbl5:
   run
lbl6:
   bprm cbase,csize
   esto

end:
   bpmc
   cmt eip,"OEP!"
   msg "Script by loveboom[DFCG][FCG],Thank you for using my script!"
   
lblret:
   ret

lblabort:
   msg "出错，脚本将会结束，可能目标程序不是forgot/hexer的变形telock加的壳:(!"
   ret
本代码的着色效果由xTiNt自动完成
下载xTiNt http://211.90.75.84/web/kanaun/download/xTiNt.rar

[培训]《安卓高级研修班(网课)》月薪三万计划，掌 握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
点赞・7
打赏
分享
最新回复 (9)
forgot
雪    币： 6073
活跃值： (2236)
能力值： (RANK：1060 )
在线值：
发帖
回帖
粉丝
私信
forgot 26 2004-7-5 15:46
2 楼
0
够狠~~
loveboom
雪    币： 513
活跃值： (2228)
能力值： ( LV9，RANK：2130 )
在线值：
发帖
回帖
粉丝
私信
loveboom 53 2004-7-5 16:30
3 楼
0
最初由 forgot 发布
够狠~~

迫于你的淫威，不写出个脚本出来，下次一不小心再碰到你的话，我不又要重启N次
forgot
雪    币： 6073
活跃值： (2236)
能力值： (RANK：1060 )
在线值：
发帖
回帖
粉丝
私信
forgot 26 2004-7-5 16:48
4 楼
0
下次不会放过DRx和int1了:D
pll823
雪    币： 109
活跃值： (36)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
pll823 2004-7-5 19:30
5 楼
0
china
雪    币： 3007
活跃值： (3552)
能力值： (RANK：215 )
在线值：
发帖
回帖
粉丝
私信
china 5 2004-7-5 20:17
6 楼
0
嘿嘿，恭喜恭喜
loveboom
雪    币： 513
活跃值： (2228)
能力值： ( LV9，RANK：2130 )
在线值：
发帖
回帖
粉丝
私信
loveboom 53 2004-7-6 12:11
7 楼
0
向谢china老大的鼓励，to forgot下次不放int1和drx不要坚就重要是不要再让我的系统重启，要不我的资料没了，那就真的是我没得玩了
forgot
雪    币： 6073
活跃值： (2236)
能力值： (RANK：1060 )
在线值：
发帖
回帖
粉丝
私信
forgot 26 2004-7-6 12:15
8 楼
0
同意loveboom意见,不重启,直接杀flashbios
pll823
雪    币： 109
活跃值： (36)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
pll823 2004-7-6 12:27
9 楼
0
china
雪    币： 3007
活跃值： (3552)
能力值： (RANK：215 )
在线值：
发帖
回帖
粉丝
私信
china 5 2004-7-6 12:56
10 楼
0
最初由 forgot 发布
同意loveboom意见,不重启,直接杀flashbios


我和你拼喽，哼哼，让loveboom和fly脱喽你。
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回