vgcrypt pe encryptor 0.75 oep finder #3.txt

来自「700个脱壳脚本, 可以放在在OD的ollyscript Plugin中.」· 文本 代码 · 共 37 行

/* 
Find target's OEP [ VGCrypt PE Encryptor v0.75 Beta] v0.1
---------------------------------------
Author: DeAtH HaS cOMe #eCh!2004 .:[ CracksLatinos ]:.
Email : [e-mail]
OS : Win XP SP1,OllyDbg 1.10,OllyScript v0.92 
Date : 04.01.2005 
Config: -
Note : Any bug or comments, please report at [e-mail]
That's all folks!
Un saludo para todo CracksLatinoS, maravillosos listeros, y para mi enana Aur雗ya :P
*/

findop eip, #E9E4#
bp $RESULT
run
bc $RESULT

findop eip, #E2F2#
add $RESULT,2
bp $RESULT
run
bc $RESULT
sto

findop eip, #FFE3#
go $RESULT

sto
log "El OEP del programa es:"
log eip
log "Dumpealo ahora y repara la IAT automaticamente con el IREC"
log "Script CracksLatinos by DeAtH #eCh!2004"
log "@: [e-mail] WWW: http://www.ech2004.net"
msg "Script finalizado correctamente. Ahora esta parado en el OEP, dumpealo y arregla la IAT :D"

ret