vmp1.704脱壳脚本

数学白痴 · 发表于 2011-2-26 11:18

本帖最后由数学白痴于 2011-2-26 11:30 编辑

好东西大家一起分享！

netbea · 发表于 2011-2-26 12:57

真是垃圾，我早就脱到这里了，骗子！

wgz001 · 发表于 2011-2-26 11:36

回复数学白痴的帖子

自己把售价编辑掉吧，分享还卖钱

lijinq · 发表于 2012-11-27 02:23

试试，有没有用。。。。。。。。。。。。。

xiaoke82550 · 发表于 2012-10-27 13:34

呵呵学习了

xiaorong520 · 发表于 2011-2-26 12:32

楼上评论的是

lucha193 · 发表于 2011-2-26 12:43

这个有没有用呢！真的是！

lucha193 · 发表于 2011-2-26 12:44

这个有没有用呢！看得看看再说！听说脱了后修复更复杂！

zone0826 · 发表于 2011-2-26 12:59

4楼有灌水嫌疑哦。个人认为1CB也不贵，主要是这个脚本能不能脱掉。

wujing · 发表于 2011-2-26 15:22

对啊主要是能不能用啊

wujing · 发表于 2011-2-26 15:45

我贴上来，就是十几行代码》。。。
*/

msgyn "开始,请检查设置 Options/Debugging options/Exceptions/INT3 breaks"
cmp $RESULT,0
je dqtln

var addr
dbh
bphws 12ffc0,"w"
run                         //F9运行
run                         //F9运行
run                         //F9运行
run                         //F9运行
run                         //F9运行
run                         //F9运行
run                         //F9运行
bphwc 12ffc0
an eip

msg "已发现OEP,使用 Dump 并且修复 IAT 吧."
cmt eip,"OEP入口-Flyman 脚本设计"
ret

dqtln:
ret

Smile丶贝贝 · 发表于 2011-2-26 16:36

刚让人KO了，还要钱，我拿啥给你啊。算了。不要了。

帐号		自动登录	找回密码
密码			注册[Register]

[Scripts] vmp1.704脱壳脚本

点评