Armadillo 4.xx CopyMem2 (DebugActiveProcess).txt
蜗牛文库
-高品质阅读，高比例分成-
温馨提示：
1. 部分包含数学公式或PPT动画的文件，查看预览时可能会显示错乱或异常，文件下载后无此问题，请放心下载。
2. 本文档由用户上传，版权归属用户，汇文网负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容，确认文档内容符合您的需求后进行下载，若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误，付费完成后未能成功下载的用户请联系客服处理。
网站客服：3074922707
1. 部分包含数学公式或PPT动画的文件，查看预览时可能会显示错乱或异常，文件下载后无此问题，请放心下载。
2. 本文档由用户上传，版权归属用户，汇文网负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容，确认文档内容符合您的需求后进行下载，若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误，付费完成后未能成功下载的用户请联系客服处理。
网站客服：3074922707
Armadillo
4.xx
CopyMem2
DebugActiveProcess
xx
DebugActiveProcess
//////////////////////////////////////////////////////////
// FileName : DebugActiveProcess.osc
// Comment : Armadillo V4.X CopyMem-II DebugActiveProcess
// Environment : WinXP SP2,OllyDbg V1.10,OllyScript V0.92
// Author : fly
// WebSite :
// Date : 2005-11-03 11:30
//////////////////////////////////////////////////////////
#inc "Get.eXe.PE.Information.osc"
#log
dbh
MSGYN "Plz Clear All BreakPoints And Set Debugging Option Ignore All Excepions Options !"
cmp $RESULT, 0
je TryAgain
/*
0012DB94 007590FC /CALL DebugActiveProcess From 007590F6
0012DB98 00000BD0 \ProcessId = BD
*/
var temp
var DebugActiveProcess
gpa "DebugActiveProcess", "KERNEL32.dll"
cmp $RESULT, 0
je Only Win2K/XP
mov DebugActiveProcess, $RESULT
eob DebugActiveProcess
bp DebugActiveProcess
esto
GoOn0:
esto
DebugActiveProcess:
cmp eip,DebugActiveProcess
jne GoOn0
bc DebugActiveProcess
mov temp,esp
add temp,4
mov temp,[temp]
log EP
mov EP,[EP]
//and EP,FFFF
log EP
eval " Plz Run OllyDBG Attach [ProcessId= {temp}] Child Process And Run Armadillo.fiXed.IT.osc And Modified EP Code={EP} ! "
MSG $RESULT
ret
//GameOver����������������������������������������������������������������
Only Win2K/XP:
MSG "Error! This Script only Run on the Win2K/WinXP ! "
ret
TryAgain:
MSG " Plz Try Again ! "
ret
