ODBGScript插件安装：下载解压到OD目录下的plugin。
先将VolX脚本保存到硬盘任一目录，比如是VolX.txt
OD加载目标文件，菜单 插件/ODBGScript 运行脚本，选择VolX.txt
就行了。

最初由 kanxue 发布
ODBGScript插件安装：下载解压到OD目录下的plugin。
先将VolX脚本保存到硬盘任一目录，比如是VolX.txt
OD加载目标文件，菜单 插件/ODBGScript 运行脚本，选择VolX.txt
就行了。

错误位于行61
文本:BPHWCALL
无此命令:BPHWCALL

按坛主所说的出现上面的问题……

上面的问题是解决了，但在运行的过程中出现，请指教这是怎么回事

OS: Windows XP Professional, SP2
CPU: GenuineIntel, Intel Celeron, MMX @ 1000 MHz

Application data:
VmVyc2lvbjogDQpJbWFnZUJhc2U6IDAwNDAwMDAwDQpFaXA6IEEwMDc
5Mg0KRWF4OiAwDQpFY3g6IDANCkVkeDogQTA5MjY0DQpFYng6IEEwMD
YyQw0KRXNpOiA5ODAwMDANCkVkaTogOUQwMDAwDQpFYnA6IDEyRkY5O
A0KRXNwOiAxMkZGNzgNCkVycm9yQ29kZTogDQo4MyxDNCw0LDgzLEU5
LEJGLEI5LEI2LEJDLDQ4LDAsNTksNjgsRTQsREQsOUQsMCw2OCw4LDg
sQTAsMCw2OCw1QyxFOSw5RiwwLDY4LDU4LEY1LDlGLDAsNjgsNjgsRT
IsOUYsMCw2OCw5OCxEMyw5RiwwLDY4LDEwLEZDLDlGLDAsQzMsMzMsQ
zAsNUEsMC4uLg0KQ29kZSA9IFswXQ0KLSAwDQotIDANCi0gMA0KLSAw
DQotIFtdDQo+IEQ6XERvY3VtZW50cyBhbmQgU2V0dGluZ3Nc0rbV8dP
uXNfAw+Zcxsa94rDmaUNoYXQyLmV4ZQ0KPiBEOlxXSU5ET1dTXHN5c3
RlbTMyXG50ZGxsLmRsbA0KPiBEOlxXSU5ET1dTXHN5c3RlbTMyXGtlc
m5lbDMyLmRsbA0KPiBEOlxXSU5ET1dTXHN5c3RlbTMyXHdzb2NrMzIu
ZGxsDQo+IEQ6XFdJTkRPV1Ncc3lzdGVtMzJcV1MyXzMyLmRsbA0KPiB
EOlxXSU5ET1dTXHN5c3RlbTMyXG1zdmNydC5kbGwNCj4gRDpcV0lORE
9XU1xzeXN0ZW0zMlxXUzJIRUxQLmRsbA0KPiBEOlxXSU5ET1dTXHN5c
3RlbTMyXEFEVkFQSTMyLmRsbA0KPiBEOlxXSU5ET1dTXHN5c3RlbTMy
XFJQQ1JUNC5kbGwNCj4gRDpcV0lORE9XU1xzeXN0ZW0zMlx1c2VyMzI
uZGxsDQo+IEQ6XFdJTkRPV1Ncc3lzdGVtMzJcR0RJMzIuZGxsDQo+IE
Q6XFdJTkRPV1Ncc3lzdGVtMzJcY29tZGxnMzIuZGxsDQo+IEQ6XFdJT
kRPV1Ncc3lzdGVtMzJcU0hMV0FQSS5kbGwNCj4gRDpcV0lORE9XU1xz
eXN0ZW0zMlxDT01DVEwzMi5kbGwNCj4gRDpcV0lORE9XU1xzeXN0ZW0
zMlxTSEVMTDMyLmRsbA0KPiBEOlxXSU5ET1dTXHN5c3RlbTMyXHdpbn
Nwb29sLmRydg0KPiBEOlxXSU5ET1dTXHN5c3RlbTMyXG9sZWF1dDMyL
mRsbA0KPiBEOlxXSU5ET1dTXHN5c3RlbTMyXG9sZTMyLmRsbA0KPiBE
OlxXSU5ET1dTXHN5c3RlbTMyXElNTTMyLkRMTA0KPiBEOlxXSU5ET1d
TXHN5c3RlbTMyXExQSy5ETEwNCj4gRDpcV0lORE9XU1xzeXN0ZW0zMl
xVU1AxMC5kbGwNCj4gRDpcV0lORE9XU1xXaW5TeFNceDg2X01pY3Jvc
29mdC5XaW5kb3dzLkNvbW1vbi1Db250cm9sc182NTk1YjY0MTQ0Y2Nm
MWRmXzYuMC4yNjAwLjIxODBfeC13d19hODRmMWZmOVxjb21jdGwzMi5
kbGwNCj4gRDpcV0lORE9XU1xzeXN0ZW0zMlx2ZXJzaW9uLmRsbA0KPi
BEOlxXSU5ET1dTXHN5c3RlbTMyXHV4dGhlbWUuZGxsDQo+IEQ6XFdJT
kRPV1Ncc3lzdGVtMzJcTVNDVEYuZGxsDQo+IEQ6XFdJTkRPV1Ncc3lz
dGVtMzJcbXNjdGZpbWUuaW1l

Aspr2.xx IAT fixer v1.02 版还是有 bug 的. 除非是用最新版的脚本或参考教程手脱.

最初由 VolX 发布
Aspr2.xx IAT fixer v1.02 版还是有 bug 的. 除非是用最新版的脚本或参考教程手脱.

最新版的脚本在哪儿

最初由 VolX 发布
Aspr2.xx IAT fixer v1.02 版还是有 bug 的. 除非是用最新版的脚本或参考教程手脱.

手脱我看得头都大了还是不明白，请您把最新的脚本给份小弟我吧……非常感谢……还有就是程序没有脱壳前用PEid校验为

探测到：ASProtect V2.X Registered -> Alexey Solodovnikov *
扫描模式：普通
熵值：7.94（已加壳）
EP校验：未加壳
快速校验：已加壳

用ollydbg加载程序后运行VolX老大的脚本后在点用PEdumper脱壳调试进程后保存的文件用PEid校验为

探测到：什么也没发现
扫描模式：普通
熵值：7.93（已加壳）
EP校验：未加壳
快速校验：已加壳

这是说明脱壳成功还是根本就没有脱只是破坏了程序，程序运行会出现
应用程序正常初始化(0xc0000005)失败。请单击“确定”，终止应用程序。
确定就关闭！
新手请高人多多指教……非常感谢 ……

最新版的脚本太完美了,不太舍得放出来,免得 Alexey 改变输入表的加密方法, 还是让他先完善虚拟机的部分.

我最新的修复VM工具太完美了, 不太舍得放出来,免得Alexey 改变VM的框架, 还是让他先完善输入表的部分

最初由 VolX 发布
最新版的脚本太完美了,不太舍得放出来,免得 Alexey 改变输入表的加密方法, 还是让他先完善虚拟机的部分.

高手没有办法，就是厉害，哪我上面说的校验后文件问题能帮忙解答一下吗，谢谢……

都是牛人啊…… 只想买块豆腐撞死……

小声的说一下，能不能给个照顾啊！偷给我一份啊我的邮箱
kfrdfpg@TOM.COM

上联：

最初由 VolX 发布
最新版的脚本太完美了,不太舍得放出来,免得 Alexey 改变输入表的加密方法, 还是让他先完善虚拟机的部分.

下联：

最初由 堀北真希 发布
我最新的修复VM工具太完美了, 不太舍得放出来,免得Alexey 改变VM的框架, 还是让他先完善输入表的部分

横披:不服不行

最初由 VolX 发布
Aspr2.xx IAT fixer v1.02 版还是有 bug 的. 除非是用最新版的脚本或参考教程手脱.

什么时候放出来，期待啊！

最初由 kanxue 发布
上联：

下联：


........

横批换一下，是：牛人两个

我跟着Volx起哄, 开玩笑的

最初由 VolX 发布
最新版的脚本太完美了,不太舍得放出来,免得 Alexey 改变输入表的加密方法, 还是让他先完善虚拟机的部分.

我最新修复的Code Virtualizer太完美了, 不太舍得放出来,免得Oreans改变VM的框架, 还是让他先完善anti-debug的部分

我最新研制的豆腐太完美了,不太舍得放出来,免大家都撞死,还是让大家先想想其它死法

我最新研制的灌水机太完美了，不太舍得放出来，免得大家都淹死，还是让大家先想想别的死法

我以前的unpack all就已经很完美了,不舍得放出来,怕所有的作者买凶杀我,还是先改进壳吧.

我狂晕。。。。

横批应该是;牛群

变猫扑了

这回我是完了，我有问题啊……

哈哈        

搞笑死拉