fEaRz Crypter 1.0 OEP Finder.txt
蜗牛文库
-高品质阅读，高比例分成-
温馨提示：
1. 部分包含数学公式或PPT动画的文件，查看预览时可能会显示错乱或异常，文件下载后无此问题，请放心下载。
2. 本文档由用户上传，版权归属用户，汇文网负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容，确认文档内容符合您的需求后进行下载，若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误，付费完成后未能成功下载的用户请联系客服处理。
网站客服：3074922707
1. 部分包含数学公式或PPT动画的文件，查看预览时可能会显示错乱或异常，文件下载后无此问题，请放心下载。
2. 本文档由用户上传，版权归属用户，汇文网负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容，确认文档内容符合您的需求后进行下载，若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误，付费完成后未能成功下载的用户请联系客服处理。
网站客服：3074922707
fEaRz
Crypter
1.0
OEP
Finder
// Script for OllyScript plugin by SHaG -
/*
======================================
|_____ // tRUE! \\ _____ 2008
__/ /_ __________/ /_________
/_ __ \/ __ / / /
/ / / / / / / / /
/ / / / / / / ________/__
\___/ \___/ \________/\___________/
Coded by: Xylitol // tRUE
Contact:
Packer: fEaRz Crypter 1.0
Script for: Found the OEP
Date: monday 6 mai 2008
====================================
*/
Start:
GO 402509
MSGYN "Did you see 'CreateProcessA' in the highlighted line ?"
cmp $RESULT,0
je abort
BP 402670 //The packer use the same plan crypting and same adresse
run //For all appz crypted by fEaRz Crypter 1.0 !
sto
sto
sto
sto
sto
sto
sto
MSG "Look in the Registers (FPU), your OEP is the EAX value"
cmt eip, "The Original Entry Point is the EAX value"
MSG "OEP found by tRUE tEAM 2008"
ret
abort:
msg "Error,Script aborted!,Meybe target is not protect by fEaRz Crypter 1.0"
ret
