Сейчас на форуме: ==DJ==[ZLO], Magister Yoda, Rio (+6 невидимых)

 eXeL@B —› Основной форум —› ASProtect 2.0 script
Посл.ответ Сообщение

Ранг: 1.0 (гость)
Активность: 0.020
Статус: Участник

Создано: 13 сентября 2004 16:30
· Личное сообщение · #1

короче кидаю свой скрипт для нахождения OEP в OllyDbg. Работает на XP, мб на двухтонке работать не будет, но тут поправить легко. проверено на 2-х прогах. если не работает, срочно сообщите мне.

/*
* =========================================================
* ASProtect 2.0 OEP-finder script (under Windows XP)
* Author: bi0w0rM[AHT]
*
* note: ignore all exceptions and clear all breakpoints
* =========================================================
*/

var v1
var VirtualFree
gpa "VirtualFree","kernel32.dll"
mov VirtualFree, $RESULT
findret:
cmp [VirtualFree],000CC25D
je ret_found
inc VirtualFree
jmp findret
ret_found:
add VirtualFree,1
bp VirtualFree
lol_loop:
esto
mov v1,[esp]
find v1,#C3#
cmp v1,$RESULT
jne lol_loop
sto
sto
find eip,#5BC3#
cmp eip,$RESULT
jne lol_loop
jmp lol_loop2
jmp lol_loop
lol_loop2:
log eip
sto
find eip, #FF35#
cmp eip, $RESULT
je exit
jmp lol_loop2
exit:
sto
sto
cmt eip, "OEP found with bi0w0rM's ASProtect 2.0 script"
ret



Ранг: 0.0 (гость)
Активность: 0.020
Статус: Участник

Создано: 14 сентября 2004 05:29
· Личное сообщение · #2

У меня не работает..
Выдает:
Error on line 8
Text: inc VirtualFree
No such command: inc VirtualFree

Ось - win 2003 server



Ранг: 53.0 (постоянный)
Активность: 0.050
Статус: Участник

Создано: 28 января 2005 17:37
· Личное сообщение · #3

у меня тоже не работает. Просто прога запускается и всё.



Ранг: 384.1 (мудрец)
Активность: 0.250
Статус: Участник
www.int3.net

Создано: 28 января 2005 19:44
· Личное сообщение · #4

ASPRы разные бывают и от версии сильно зависит прохождение до оер, вы уверены что на 2 проверяли?

А вроде Марио555 выкладывал скрипт...

-----
Подписи - ЗЛО! Нужно убирать!




Ранг: 53.0 (постоянный)
Активность: 0.050
Статус: Участник

Создано: 29 января 2005 09:08
· Личное сообщение · #5

nice пишет:
ы уверены что на 2 проверяли?

у меня аспр 2,0 вроде запакован сам собой.




Ранг: 332.0 (мудрец)
Активность: 0.180
Статус: Участник
•Pr0tEcToRs KiLLeR•

Создано: 29 января 2005 12:35
· Личное сообщение · #6

alex111 пишет:
у меня аспр 2,0 вроде запакован сам собой.

там от билда многое зависит...


 eXeL@B —› Основной форум —› ASProtect 2.0 script
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати