首页 > 脱壳『Unpack』 > MEW 11 1.2 -> NorthFox/HCC 脱壳脚本

MEW 11 1.2 -> NorthFox/HCC 脱壳脚本

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
//////////////////////////////////////////////////
//  FileName    :  MEW 11 V1.0-V1.2.osc
//  Comment     :  MEW 11 V1.0-V1.2 OEP Find
//  Environment :  WinXP SP2,OllyDbg V1.10,OllyScript V0.92
//  Author      :  fly
//  WebSite     :  http://www.unpack.cn
//  Date        :  2005-10-03 20:30
//////////////////////////////////////////////////
#log
 
MSGYN "Plz Clear All BreakPoints  And  Set Debugging Option Ignore All Excepions Options  !"
cmp $RESULT, 0
je TryAgain
 
//GameStart――――――――――――――――――――――――――――――――
 
sti
find eip, #C30000#
cmp $RESULT, 0
je NoFind
eob Break
bp $RESULT
log $RESULT
 
esto
GoOn:
esto
 
Break:
cmp eip,$RESULT
jne GoOn
bc $RESULT
sto
 
//GameOver――――――――――――――――――――――――――――――――
 
log eip
cmt eip, "This is the OEP! Found By: fly"
MSG "Just : OEP !  Dump and Fix IAT.  Good Luck  "
ret
 
NoFind:
MSG "Error! Maybe It's not MEW 11 V1.0-V1.2 ! "
ret
 
TryAgain:
MSG " Please  Try  Again   !   "
ret

原创文章,转载请注明: 转载自火星信息安全研究院

本文链接地址: MEW 11 1.2 -> NorthFox/HCC 脱壳脚本: http://www.h4ck.org.cn/2009/10/mew-11-1-2-northfoxhcc/

  1. 还没有评论
评论提交中, 请稍候...

留言

:p 8) :lol: =( :8 ;) :(( :o: :[ :) :D :-| :-[) :bloody: :cool: :choler: :love: :oups: :aie: :beurk:
可以使用的标签: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong> <pre lang="" line="" escaped="" highlight="">
Trackbacks & Pingbacks ( 0 )
  1. 还没有 trackbacks