首页
社区
课程
招聘
笔快生锈了,发一贴:pecompact最新版辅助脚本
2004-5-9 17:18 7139

笔快生锈了,发一贴:pecompact最新版辅助脚本

2004-5-9 17:18
7139
笔快生锈了,发一贴:pecompact最新版辅助脚本.注意了,这个脚本不能帮你搞定它的主程序(当然它的主程序也不难,压缩率还不错),不过可以参考的说.也算是我换工作后的第一贴吧.
这个应该是算最新版的了,5月7号了,可能是换boss的原故,升级特利害.
这么快就升到2.08版了
Enjoy!

标志:
pecompact v2.08's signature for peid v0.92

copy signature text->open"userdb.txt"->paste

signature text:

[PeCompact v2.08->Bitsum Technologies(signature by loveboom)]
signature = B8 ?? ?? ?? ?? 50 64 FF 35 00 00 00 00 64 89 25 00 00 00 00 33 C0 89 08 50 45 43 6F 6D
ep_only=true

脚本:

/*
//////////////////////////////////////////////////
        Pecompact v2.08 OEP Finder v0.1 beta
        Author:        loveboom
        Email : [email]bmd2chen@tom.com[/email]
        OS    : winxp,OllyDbg 1.1C,OllyScript v0.7
        Date  : 2004-5-8
        Config: Ignore all exceptions.
        Note  : Donn't use this script unpack "pe2gui.exe"
        If you have one or more question, email me please,thank you!
//////////////////////////////////////////////////
*/
var addr

start:
  gpa "VirtualFree","kernel32.dll"
  cmp $RESULT,0
  JE lblabort
  mov addr,$RESULT
  bp addr
  run

lbl1:
  run
  bc addr         //Clear break point
  rtu

lbl2:
  findop eip,#FFE0#
  cmp $RESULT,0
  je lblabort
  mov addr,$RESULT
  bp addr
  eob lbl3
  run

lbl3:
  bc addr
  sto

lblend:
  cmt eip,"OEP Found,Please dumped it!"
  msg "Script by loveboom[DFCG][FCG],Thank you for using my script!"
  ret

lblabort:
  msg "Error! script abort, Maybe target is not packed by pecompact v2.08,more information,mailto [email]bmd2chen@tom.com[/email]."
  ret

[培训]二进制漏洞攻防(第3期);满10人开班;模糊测试与工具使用二次开发;网络协议漏洞挖掘;Linux内核漏洞挖掘与利用;AOSP漏洞挖掘与利用;代码审计。

收藏
点赞10
打赏
分享
最新回复 (2)
雪    币: 218
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lfsx 2004-5-9 19:53
2
0
谢谢
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
00nn 2004-9-4 23:25
3
0
谢谢
游客
登录 | 注册 方可回帖
返回