网站 › 『逆向资源区』 › vmp1.704脱壳脚本

数学白痴 发表于 2011-2-26 11:18

vmp1.704脱壳脚本

本帖最后由 数学白痴 于 2011-2-26 11:30 编辑

好东西大家一起分享！

netbea 发表于 2011-2-26 12:57

真是垃圾，我早就脱到这里了，骗子！

wgz001 发表于 2011-2-26 11:36

回复 数学白痴 的帖子

自己把售价编辑掉吧，分享还卖钱

lijinq 发表于 2012-11-27 02:23

试试，有没有用。。。。。。。。。。。。。

xiaoke82550 发表于 2012-10-27 13:34

呵呵学习了

xiaorong520 发表于 2011-2-26 12:32

楼上评论的是

lucha193 发表于 2011-2-26 12:43

这个有没有用呢！真的是！

lucha193 发表于 2011-2-26 12:44

这个有没有用呢！看得看看再说！听说脱了后修复更复杂！

zone0826 发表于 2011-2-26 12:59

4楼有灌水嫌疑哦。个人认为1CB也不贵，主要是这个脚本能不能脱掉。

wujing 发表于 2011-2-26 15:22

对啊主要是能不能用啊

wujing 发表于 2011-2-26 15:45

我贴上来，就是十几行代码》。。。
*/

msgyn "开始,请检查设置 Options/Debugging options/Exceptions/INT3 breaks"
cmp $RESULT,0
je dqtln

var addr
dbh
bphws 12ffc0,"w"
run                           //F9运行
run                           //F9运行
run                           //F9运行
run                           //F9运行
run                           //F9运行
run                           //F9运行
run                           //F9运行
bphwc 12ffc0
an eip

msg "已发现OEP,使用 Dump 并且修复 IAT 吧."
cmt eip,"OEP入口-Flyman 脚本设计"
ret

dqtln:
ret

Smile丶贝贝 发表于 2011-2-26 16:36

刚让人KO了，还要钱，我拿啥 给你啊。算了。不要了。

查看完整版本: vmp1.704脱壳脚本