有矛就要有盾, Themida/WinLicense全系列 IAT修复脚本[更新支持2080]

zapline · 发表于 2009-5-9 18:44

by nooby

“先根据文件,修改脚本内的地址. 修改成第一个TMD/WL区段

在壳入口跑脚本,脚本结束就是原程序第一条指令,修一下OEP,用UIF修复直接参考,就KO了.

<1910 单步跑脚本,跳过vm patch

剩下的就是傻瓜式了，支持到最新的2080，我在主程序上跑过了。

如果发现脚本异常,请先尝试增加depth变量,但一般不要超过15.”

tmd_iat.rar (1.08 KB, 下载次数: 394)

frozenrain · 发表于 2009-5-9 18:51

顶太猛了:D

1a2s3d123 · 发表于 2009-5-9 19:20

不懂但是还是支持支持支持

WindLover · 发表于 2009-5-10 15:13

超级牛人不顶对不住啊

lyliucn · 发表于 2009-5-10 15:30

tmd的壳搞不定，学习。

daihu37 · 发表于 2009-5-10 18:03

要猛顶，顶顶顶顶

angel888 · 发表于 2009-5-18 22:26

下来学习一下.

sygemin · 发表于 2009-5-19 02:55

学习呀。下下来先~

shizp · 发表于 2009-5-19 10:36

超级牛人不顶对不住啊

点解点解 · 发表于 2009-5-22 21:04

超级牛人,不顶都难...............

帐号		自动登录	找回密码
密码			注册[Register]

[Scripts] 有矛就要有盾, Themida/WinLicense全系列 IAT修复脚本[更新支持2080]