aspack 2.12 [doskey].txt

来自「700个脱壳脚本, 可以放在在OD的ollyscript Plugin中.」· 文本 代码 · 共 23 行

//////////////////////////////////////////////////// 
// ASPack v2.12 A.Solodovnikov OEP查找脚本 
// Written by dOsKey 
// Data: 2004-01-30 
// NOTE: 
//  安装UPX的加了两个按F8就成这样了 :) 
//////////////////////////////////////////////////// 

eob Break        // 遇到断点执行标签Break处的代码 
findop eip, #61#    // 查找POPAD 
bphws $RESULT, "x"    // 下返回值的执行断点 
run            // 继续执行程序，相当于F9 

Break: 
bphwc $RESULT        // 清除断点 
sto            // 四个F8 
sto 
sto 
sto 
ret            // 结束脚本 

//////////////////结束//////////////////////////////