首页
社区
课程
招聘
[求助][求助]问个菜问题,怎么用脱壳脚本?????
发表于: 2007-8-28 00:00 5600

[求助][求助]问个菜问题,怎么用脱壳脚本?????

2007-8-28 00:00
5600
俺刚接触脱壳啊,就碰到一个nSPack 2.1 - 2.5 -> North Star/Liu Xing Ping的壳在网上找了半天
教程看了不少
可要我用汇编来脱,难啊,     
找到了脱壳的脚本却不知道怎么用,
哪个高手指点哈,要用什么工具来运行脱壳脚本啊,
顺便给个工具的地点啊,
 俺不胜感激!!!!!!!!!!!!!!!!!!:

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
//////////////////////////////////////////////////
//  FileName    :  NsPack.V1.0-V3.5.osc
//  Comment     :  OEP Find For NsPack V1.0-V3.5 OEP Find
//  Environment :  WinXP SP2,OllyDbg V1.10,OllyScript V0.92
//  Author      :  fly
//  WebSite     :  http://www.unpack.cn
//  Date        :  2005-10-02 13:30
//////////////////////////////////////////////////
#log

MSGYN "Plz Clear All BreakPoints  And  Set Debugging Options : Events->Make First Pause at->WinMain !   "
cmp $RESULT, 0
je TryAgain

//GameStart————————————————————————————————

eob VirtualProtect
gpa "VirtualProtect", "KERNEL32.dll"
bp $RESULT

esto
GoOn0:
esto

VirtualProtect:
cmp eip,$RESULT
jne GoOn0
bc $RESULT

rtu
find eip, #619DE9#
cmp $RESULT, 0
je NoFind
log $RESULT
add $RESULT,2
eob PoPad
bp $RESULT

esto
GoOn1:
esto

PoPad:
cmp eip,$RESULT
log eip
log $RESULT
jne GoOn1
bc $RESULT
sti

//GameOver————————————————————————————————

cmt eip, "This is the OEP! Found by fly"
MSG "Just : OEP !  Dump and Fix IAT.  Good Luck  "
ret

NoFind:
MSG "Error! Maybe It's not NsPack V1.0-V3.5 "
ret

TryAgain:
MSG " Plz  Try  Again   !   "
ret

上面是fly大侠的脚本  保存为 ocx文件或者txt文件   然后打开od  选择插件->odbgscript(如果没有去下载放到 od目录下面的plugin下面 )->运行脚本->打开 刚刚保存的文件就ok了
2007-8-28 11:21
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
//  Environment :  WinXP SP2,OllyDbg V1.10,OllyScript V0.92

用上面说的插件较好  
2007-8-28 12:51
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
非常感谢。。。。。。。。。。。。。。。。。。。。。。。。。。。
2007-8-28 18:20
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
汗nSPack 2.1 - 2.5 -> North Star/Liu Xing Ping
还是没去掉
2007-8-31 01:23
0
游客
登录 | 注册 方可回帖
返回
//