Aspr2.XX_unpacker_1.15 (2009-3-11)

Hmily · 发表于 2009-3-12 14:39

这个脚本必须配合

1.OllyDbg 1.1
2.Odbgscript 1.64 或以上的版本
3.Import Reconstructor

请确定你用的 ODBGscript.dll 能执行以下的指令.

asm eip, "lea eax,[ebx]"

或

asm eip, "mov eax, [401000]"

** 中文版的 ODBGscript 没这个 bug.

版本变动

1.15
1. Bug fix.
2. 支持某一新版的 Asprotect.

                                 **使用前的修改**

把压缩包中的 Asprvm8s.bin 放在一个你指定的地方, 然后用记事本修改脚本中的这里

lab78_1:
log VMcodeloc
lm VMcodeloc, 4000, "d:\Asprvm8s.bin"       ---> 修改这句

如你是把 Asprvm8s.bin 放在 c:\script 的目录下则把上面这句改成

lm VMcodeloc, 4000, "C:\script\Asprvm8s.bin"

然后存档.

---------------------------------------------------------------------

History
----------
1.15
1. Bug fix.
2. Support a newer version of Asprotect.

Please make sure the ODBGscript you are using can execute either of the following commands

asm eip, "lea eax,[ebx]"

or

asm eip, "mov eax, [401000]"

this bug only exists in the ODBGScript english version at the time of writing, so I've included a bug fixed version in the english package in case you need it.

                        **Modification needed before usage**

Copy the Asprvm8s.bin into a folder you want , then use text editor to modify this part of the script

lab78_1:
log VMcodeloc
lm VMcodeloc, 4000, "d:\Asprvm8s.bin"       ---> modify this line

if Asprvm8s.bin is copied under the folder c:\script the above command should be chnaged as

lm VMcodeloc, 4000, "C:\script\Asprvm8s.bin"

qq227479645 · 发表于 2009-3-12 14:59

谢谢拉
拿走了

青蛙 · 发表于 2009-3-12 15:05

谢谢 Hmily 工作可顺利？

我不知道 · 发表于 2009-3-12 16:46

谢谢版主的转贴

wa22 · 发表于 2009-3-12 16:59

无敌脚本，已经下了，呵呵。

wiliiwin · 发表于 2009-3-12 19:31

帐号		自动登录	找回密码
密码			注册[Register]

[Scripts] Aspr2.XX_unpacker_1.15 (2009-3-11)

免费评分