首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[原创]MaskPE 2.0 .ExE UnPacK Script
发表于: 2006-7-30 19:00 6083

[原创]MaskPE 2.0 .ExE UnPacK Script

LoveScript 活跃值
2006-7-30 19:00
6083
/*
//////////////////////////////////////////////////////////////
// MaskPE 2.0 OEP finder
// Author: LoveScript
// Email : lovescript@21cn.com
// OS : Win2K Pro, OllyDbg 1.10 Final, OllyScript v0.85
//////////////////////////////////////////////////////////////
*/

var temp1

eob begin
findop eip, #61#
bphws $RESULT, "x"
run

begin:
bphwc $RESULT
sto
sto
mov temp1,esp
bphws temp1,"r"
eob lblend
run

lblend:
sti
dpe "c:\unpacked.exe", eip
log eip
cmt eip, "This is the OEP! Found by LoveScript"
MSG "find C:\ ,unpacked.exe !Thanks for using my Script...!"

此脚本是针对2.0来做的，网上应该有脱壳机吧？

随便写的，请各位大牛多多赐教！
1.7-2.0的壳都可以很简单得脱完。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (6)
LoveScript
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
这个脚本直接保存在C:\ 的目录下，生成unpacked.exe
2006-7-30 19:02
0
lghuai
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
这个是干什么用的啊～～
2006-7-30 19:11
0
soro
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
下载後为 0 kb,是否有问题,请楼主查.
2006-7-31 05:07
0
LoveScript
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
最初由 soro 发布
下载後为 0 kb,是否有问题,请楼主查.


刚重新上传了，确实存在着附件问题。谢谢~
2006-7-31 08:19
0
Castella
雪    币： 0
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
经过测试，可用！
2006-7-31 16:06
0
allone
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
能不能说下用法啊。下载的是TXT
2006-9-16 14:36
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//