// /////////////////////////////////////////////
// FileName : ZProtect 1.4 DeCryption & InLine Patcher 1.1 ////////////////////////////////////////////
// Features : ///////////////////////////////////////////
// With this script you can get the DeCrypt string //////////////////////////////////////////
// which allow you to bypass the HWID reg sheme /////////////////////////////////////////
// without to have a valid HWID Name and Key.This ////////////////////////////////////////
// script also support's a InLine technic to patch ///////////////////////////////////////
// your new DeCrypt string permanently in your target. //////////////////////////////////////
// It find and re-calc also the old & new CRC DWORD. /////////////////////////////////////
// Dll files are also possible to patch. ////////////////////////////////////
// ///////////////////////////////////
// *************************************************** //////////////////////////////////
// ( 1.) DeCrypt String Find & Patching / Break at OEP * /////////////////////////////////
// * ////////////////////////////////
// ( 2.) DeCrypt InLine Patching * ///////////////////////////////
// * //////////////////////////////
// ( 3.) Double API Hook Patching * /////////////////////////////
// * ////////////////////////////
// ( 4.) Creating a fast & short DeCrypt Script * ///////////////////////////
// * //////////////////////////
// ( 5.) New & Old CRC DWORD Calculation x3 * /////////////////////////
// * ////////////////////////
// ( 6.) DLL DeCrypt Patch & Dynamic ImageBase Support * ///////////////////////
// * //////////////////////
// ( 7.) ZProtect 1.4.x Support Only * /////////////////////
// * ////////////////////
// How to Use Information's | Step List Choice * ///////////////////
// *************************************************** //////////////////
// You have 3 Steps | Choose this way | 1. 2. 3. * /////////////////
// * ////////////////
// *1 <- Let patch & LOG the new DeCrypt Infos * ///////////////
// *2 <- Add a new section called .MaThiO * //////////////
// *3 <- Add 3 API Imports * /////////////
// *4 <- Let write the DeCrypt InLine Template /save * ////////////
// *5 <- Change EP / Set section to writabe * ///////////
// *6 <- Find new CRC DWORD / save * //////////
// *7 <- Done! * /////////
// *************************************************** ////////
// Environment : WinXP,OllyDbg V1.10,OllyScript v1.77.3, ///////
// Import Adder Tool - LordPE, SecAdd Tool //////
// ///// /////
// Author : LCF-AT ////
// Date : 2010-04-09 | September ///
// //
// //
| 
发表于 2010-9-8 19:43
发表于 2010-9-8 20:56
