visionfans的专栏

<br />初学脱壳，看了一下OllyScript的语法，写了一个简单的ESP定律脱壳脚本。<br />“ESP定律”的解释这里不解释，自己搜索相关资料。<br /> <br />// // ESP 定律脱壳脚本 by visionfans @ 2011.04.15 // // clear hardware breakpoints bphwcall // record original ESP and changed ESP var ori_esp var chg_esp mov

同学有个Themida的程序要逆，这两天看了看TMD的脱壳教程，针对fly的文章[1 ]写了一个OD脚本，学习OD脚本的一个练手测试，不通用。// // Themida V1.1.1.0.Test.eXe 脱壳脚本 // Patch IAT and Arrive OEP // by visionfans @ 2011.04.18 // var gPatchAddr var gPatchOpcode // 清除所有断点 bphwc bc // 分配内存，打补丁时计算op