用于脱QQ伴侣的ASPACK+VMP双层壳的脚本

yao05 · 发表于 2010-3-5 21:54

功能：
1.自动找OEP
2.自动修复IAT
3.自动修复自检

由于那个升级比较频繁，用脚本自动脱壳修复好1点。

原理：
由于VB的特殊性，直接在401000那里下硬件写入断点，2次shift+f9后，在ESP看见熟悉的12FFA0
删除401000那里的断点，在12FFA0那里下硬件访问断点
一直shift+f9,等入了kernel32.dll后，alt+f9返回，一直循环
直到eax那里出现api后，把地址写入在iat那里就完成。

快乐先锋 · 发表于 2010-3-5 22:13

这么好的帖子，我也沙发一下~~~

看说明，难道VB的通用？

czjh2008 · 发表于 2010-3-5 22:31

不错！正好用得着……

mantoou · 发表于 2010-3-5 22:42

LZ能做个视频出来不，不大会用

mantoou · 发表于 2010-3-5 23:00

呵呵，测试成功了

89220 · 发表于 2010-3-6 00:00

不错！正好用得着……

kankan · 发表于 2010-3-6 00:05

试试先

心海伽蓝 · 发表于 2010-3-6 06:05

这可真是好东西呀-哈哈-终于发出来了

sjg00000 · 发表于 2010-3-6 11:54

不错的支持下

trg6460066 · 发表于 2010-3-6 21:51

good
!!!!!!

帐号		自动登录	找回密码
密码			注册[Register]

[Scripts] 用于脱QQ伴侣的ASPACK+VMP双层壳的脚本