MEW 11 1.2 -> NorthFox/HCC 脱壳脚本

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
//////////////////////////////////////////////////
//  FileName    :  MEW 11 V1.0-V1.2.osc
//  Comment     :  MEW 11 V1.0-V1.2 OEP Find
//  Environment :  WinXP SP2,OllyDbg V1.10,OllyScript V0.92
//  Author      :  fly
//  WebSite     :  http://www.unpack.cn
//  Date        :  2005-10-03 20:30
//////////////////////////////////////////////////
#log
 
MSGYN "Plz Clear All BreakPoints  And  Set Debugging Option Ignore All Excepions Options  !"
cmp $RESULT, 0
je TryAgain
 
//GameStart――――――――――――――――――――――――――――――――
 
sti
find eip, #C30000#
cmp $RESULT, 0
je NoFind
eob Break
bp $RESULT
log $RESULT
 
esto
GoOn:
esto
 
Break:
cmp eip,$RESULT
jne GoOn
bc $RESULT
sto
 
//GameOver――――――――――――――――――――――――――――――――
 
log eip
cmt eip, "This is the OEP! Found By: fly"
MSG "Just : OEP !  Dump and Fix IAT.  Good Luck  "
ret
 
NoFind:
MSG "Error! Maybe It's not MEW 11 V1.0-V1.2 ! "
ret
 
TryAgain:
MSG " Please  Try  Again   !   "
ret

原创文章,转载请注明: 转载自 obaby@mars

本文标题: 《MEW 11 1.2 -> NorthFox/HCC 脱壳脚本》

本文链接地址: http://h4ck.org.cn/2009/10/mew-11-1-2-northfoxhcc/

You may also like

发表评论

电子邮件地址不会被公开。 必填项已用*标注