700个脱壳脚本,
可以放在在OD的ollyscript Plugin中.
源代码在线查看: nprotect gameguard script.txt
/////////////////////////////////////////////////
// FileName : nProtect GameGuard Script.txt
// Comment : nProtect GameGuard Exe File UnPack Script
// Environment : WinXP SP2,OllyDbg V1.10,OllyScript V0.92
// Author : 仙剑太郎(XJTL)
// WebSite : http://www.CnXHacker.com
// Date : 2006-01-12
////////////////////////////////////////////////
start:
var aaa
/*
入口特征
00437C70 Gam> 31FF xor edi,edi
*/
find eip, #31FF#
cmp $RESULT,0
je errors
/*
根据特征搜索
00437E39 FF96 107C0300 call dword ptr ds:[esi+37C10]
00437E3F 61 popad
00437E40 - E9 323EFDFF jmp GameGuar.0040BC77
*/
find eip, #FF??????????61E9#
mov aaa,eip
cmp $RESULT,0
je errors
mov aaa,$RESULT
fill aaa,6,90 //nop掉那个ExitProcess的CALL
add aaa,7
bp aaa
run
bc aaa
sto
cmt eip, "OEP Found! Script Written by XJTL"
MSG "OEP Found!Correct ImageSize,then Dump and Fix IAT! Script Written by XJTL www.CnXHacker.com"
ret
errors:
MSG "Sorry,May be not an nProtect GameGuard exe file! Script Written by XJTL www.CnXHacker.com"
|
相关资源 |
|
-
700个脱壳脚本,
可以放在在OD的ollyscript Plugin中.
-
异步tcp类库 很好用
c#源代码 可以用在你的.net程序中
-
全书包含 390 多个计算范例。所有算例的程序是可靠、完整的。读者可以在自己的MATLAB 环境中
完全准确地重现本书所提供的算例结果。算例的举一反三
-
一个大型的机房管理系统,可以用在学校的实验室管理,网吧管理也行,功能丰富.
-
一款背单词的小程序,可以自己在自定义词库中加单词,运行环境JCreator
-
在正常的软件开发中,许多人都为开发一个规范的软件而烦恼,无论在代码还是文档中,都存在各种不同的野代码,这是国家规范的文件,希望给大家个帮助
-
学籍管理系统
系统是在VC++6.0和SQL Server 2000下开发的.
数据库在Database目录下,在SQLSERVER的查询分析器中执行即可生成数据库.
源程序在Src目录中.
-
通过使用VB实现动态的字幕滚动的效果,可以用在网页或者课件中
|