molebox 2.3 pro oep finder v0.1.txt

700个脱壳脚本, 可以放在在OD的ollyscript Plugin中.

/* 
Find target's OEP [ MoleBox v2.3 Pro ] v0.1
---------------------------------------
Author: DeAtH HaS cOMe #eCh!2004 .:[ CracksLatinos ]:.
Email : [e-mail]
OS : Win XP SP1,OllyDbg 1.10,OllyScript v0.92 
Date : 06.03.20045
Config: -
Note : Any bug or comments, please report at [e-mail]
That's all folks!
Un saludo para todo CracksLatinoS, maravillosos listeros, y para mi enana Aur雗ya :P
*/

#log

var oep
var nopIAT
var contador

mov contador, 0
eoe Controla

mov oep, eip
sub oep, 17F3
mov nopIAT, oep
findop oep, #FFD0#
mov oep, $RESULT

eob RompeIAT
log nopIAT
add nopIAT, 7881
log nopIAT
bphws nopIAT, "x"
bphws oep, "x"
run

RompeIAT:
log eip
log nopIAT
cmp eip, nopIAT
jne Sigue
bphwc nopIAT
Nopea:
asm nopIAT, "nop"
inc nopIAT
inc contador
cmp contador, 5
jne Nopea
eob Rompe
run

Rompe:
bphwc oep
sti
log "El OEP del programa es:"
log eip
log "Dumpealo ahora y repara la IAT automaticamente con el IREC"
log "Script CracksLatinos by DeAtH #eCh!2004"
log "@: [e-mail]  WWW: http://www.ech2004.net"
msg "Script finalizado correctamente. Ahora esta parado en el OEP, dumpealo y pasale el IREC :D"

ret

Controla:
esto
Sigue:
run