arm_script_rica.txt

700个脱壳脚本, 可以放在在OD的ollyscript Plugin中.

dbh
eoe LABEL               
eob BABEL               
run                    

LABEL: 
esto                   
jmp LABEL

BABEL:
cmp eip,  011F6A2E
jne AIM 
cmp  eax, 1              
jne SIGPAS              
msgyn "To continue"       
cmp $RESULT, 1          
je SIGPAS               
pause                

SIGPAS: 
mov !ZF, 1             
run                    
jmp BABEL

AIM: 
ret