asprotect 1.3 lite oep finder.txt

来自「700个脱壳脚本, 可以放在在OD的ollyscript Plugin中.」· 文本 代码 · 共 33 行

var cbase
gmi eip, CODEBASE
mov cbase, $RESULT
log cbase
var csize
gmi eip, CODESIZE
mov csize, $RESULT
log csize

var k
var l
eoe lab1               
eob lab1               
run

lab1:                  
mov k,esp           
add k,40             
mov l,[k]               
cmp l,400000      
je lab2                
esto                    

lab2:
bprm cbase, csize 
eob end
eoe end
esto

end:
cmt eip,"OEP or tempOEP"
bpmc
ret