-
-
[原创]第一次写了个超级垃圾的脱壳脚本(PECompact 2.64-2.78)
-
发表于: 2006-6-14 13:57
-
/////////////////////////////////////////////////////////////////////////////////////
//PECompact 2.64 OEP finder
//Author : 紫色缘[TFW][PCG][DFCG]
//Email : yufufen37@hotmail.com
//Homepage: http://www.cniso.org
//OS : WinXP ,OllyDbg ,OllyScript v1.0 Beta2
//Date : 2006-06-14
//Config : Exceptions:uncheck all. you don't need to hide the DeBugger,i'll do for u!
//Note : If you have one or more question, email me please,thank you!
//////////////////////////////////////////////////////////////////////////////////////
var ziseyuan
var addr
sto
sto
sto
mov addr,esp
bphws addr,"r"
run
run
run
sto
sti
an eip
log eip
cmt eip, "This is the OEP! Found by ZiSeYuAn"
MSG "Script by 紫色缘[TFW][PCG][DFCG],Thank you for using my Scripts!"
bphwc 12FFBC
ret
此壳虽然网上很多的脱壳机,但是从自己手上写出了脱壳脚本,那就是很舒心.呵呵.(千万别丢鸡蛋~~)
这个脚本只针对PECompact2.64版本。请各位试试，很希望各位大侠指导在下怎么来优化比较好 ,谢谢!
这个脚本未参照任何文章, 拜读过fly大侠的脚本.在此感谢fly大侠 同时用了loveboom的OllyScript v1.0 Beta2 ,感谢!
//PECompact 2.64 OEP finder
//Author : 紫色缘[TFW][PCG][DFCG]
//Email : yufufen37@hotmail.com
//Homepage: http://www.cniso.org
//OS : WinXP ,OllyDbg ,OllyScript v1.0 Beta2
//Date : 2006-06-14
//Config : Exceptions:uncheck all. you don't need to hide the DeBugger,i'll do for u!
//Note : If you have one or more question, email me please,thank you!
//////////////////////////////////////////////////////////////////////////////////////
var ziseyuan
var addr
sto
sto
sto
mov addr,esp
bphws addr,"r"
run
run
run
sto
sti
an eip
log eip
cmt eip, "This is the OEP! Found by ZiSeYuAn"
MSG "Script by 紫色缘[TFW][PCG][DFCG],Thank you for using my Scripts!"
bphwc 12FFBC
ret
此壳虽然网上很多的脱壳机,但是从自己手上写出了脱壳脚本,那就是很舒心.呵呵.(千万别丢鸡蛋~~)
这个脚本只针对PECompact2.64版本。请各位试试，很希望各位大侠指导在下怎么来优化比较好 ,谢谢!
这个脚本未参照任何文章, 拜读过fly大侠的脚本.在此感谢fly大侠 同时用了loveboom的OllyScript v1.0 Beta2 ,感谢!
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
最初由 fly 发布 谢谢fly.刚开始学,不是很懂.下次会注意. 现在加上去了，是这样子吗? |
|
|
|
|
|
最初由 skylly 发布 我是故意不取消的.因为执行到第一步的时候 还要继续用硬断来执行.所以...
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
最初由 joe-lu 发布 刚下载了个2.78 ，加了个壳后可以脱成功！ 但不能修复。  请各位大侠指点
|
|
|
|
|
|
|
|
|
最初由 hnhuqiong 发布 感谢hnhuqiong兄，已经学会怎么弄了 
|
|
|
|
|
|
|
|
|
|
