ESP定律脱壳的OD脚本

初学脱壳，看了一下OllyScript的语法，写了一个简单的ESP定律脱壳脚本。

“ESP定律”的解释这里不解释，自己搜索相关资料。

 

// // ESP 定律脱壳脚本 by visionfans @ 2011.04.15 // // clear hardware breakpoints bphwcall // record original ESP and changed ESP var ori_esp var chg_esp mov ori_esp,esp // step until ESP changed loop1: sto cmp ori_esp,esp je loop1 // record changed ESP mov chg_esp,esp bphws chg_esp,"r" run // near OEP bphwc chg_esp an eip loop2: sto cmp ori_esp,esp jnz loop2 // almost arrived OEP msg "Already at or near OEP!/r/nBe ready to dump! " ret

 

经UPX、Aspack测试通过。

脚本运行之后，后续可能要修复IAT。