首页
社区
课程
招聘
MEW 11 SE 1.2 -> NorthFox/HCC请教有无脱壳脚本[已解决]
发表于: 2006-10-18 15:24 14329

MEW 11 SE 1.2 -> NorthFox/HCC请教有无脱壳脚本[已解决]

2006-10-18 15:24
14329
PDIE
MEW 11 SE 1.2 -> NorthFox/HCC

MEW 11 SE 1.2 -> NorthFox/HCC请教有无脱壳脚本,有个MEW 11 1.2 -> NorthFox/HCC脱壳机,但不能脱

[课程]Linux pwn 探索篇!

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 304
活跃值: (82)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
2
下面是fly的脚本
//////////////////////////////////////////////////
//  FileName    :  MEW 11 V1.0-V1.2.osc
//  Comment     :  MEW 11 V1.0-V1.2 OEP Find
//  Environment :  WinXP SP2,OllyDbg V1.10,OllyScript V0.92
//  Author      :  fly
//  WebSite     :  http://www.unpack.cn
//  Date        :  2005-10-03 20:30
//////////////////////////////////////////////////
#log

MSGYN "Plz Clear All BreakPoints  And  Set Debugging Option Ignore All Excepions Options  !"
cmp $RESULT, 0
je TryAgain

//GameStart――――――――――――――――――――――――――――――――

sti
find eip, #C30000#
cmp $RESULT, 0
je NoFind
eob Break
bp $RESULT
log $RESULT

esto
GoOn:
esto

Break:
cmp eip,$RESULT
jne GoOn
bc $RESULT
sto

//GameOver――――――――――――――――――――――――――――――――

log eip
cmt eip, "This is the OEP! Found By: fly"
MSG "Just : OEP !  Dump and Fix IAT.  Good Luck  "
ret

NoFind:
MSG "Error! Maybe It's not MEW 11 V1.0-V1.2 ! "
ret

TryAgain:
MSG " Please  Try  Again   !   "
ret
2006-10-18 15:28
0
雪    币: 17
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
od载入F9运行,运行完直接退出怎么搞才能脱掉
2006-10-18 15:29
0
雪    币: 17
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
谢谢您的脚本,真的好用啊,您的脚本真多啊,
2006-10-18 15:36
0
雪    币: 304
活跃值: (82)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
5
那就可能不是这个壳,可能是伪装的
2006-10-18 15:37
0
雪    币: 17
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
最初由 skylly 发布
那就可能不是这个壳,可能是伪装的


谢谢已解决,是NEW的壳没有错,是我自己没有搞好,现在搞定了……非常感谢
2006-10-19 15:04
0
雪    币: 166
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
我也遇到这样的问题,你怎么搞好的?
2019-5-30 16:14
0
游客
登录 | 注册 方可回帖
返回
//