WinUpack 0.31 - 0.32 OEP Finder.txt
蜗牛文库
-高品质阅读，高比例分成-
温馨提示：
1. 部分包含数学公式或PPT动画的文件，查看预览时可能会显示错乱或异常，文件下载后无此问题，请放心下载。
2. 本文档由用户上传，版权归属用户，汇文网负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容，确认文档内容符合您的需求后进行下载，若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误，付费完成后未能成功下载的用户请联系客服处理。
网站客服：3074922707
1. 部分包含数学公式或PPT动画的文件，查看预览时可能会显示错乱或异常，文件下载后无此问题，请放心下载。
2. 本文档由用户上传，版权归属用户，汇文网负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容，确认文档内容符合您的需求后进行下载，若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误，付费完成后未能成功下载的用户请联系客服处理。
网站客服：3074922707
WinUpack
0.31
0.32
OEP
Finder
//(Win)Upack 0.31-0.32 beta OEP finder
//Made by GaBoR {RES}
findop eip,#E8????????#
cmp $RESULT,0
jne bpushad
sto
find eip,#46AD#
bphws $RESULT,"x"
run
bphwc $RESULT
sto
sto
sto
bp eip
run
eob test
test:
cmp eax,0
je OEP
run
OEP:
bc eip
sti
cmt eip,"OEP found by GaBoR {RES}"
msg "Dump & fix IAT now!"
ret
bpushad:
sto
var t
mov t,esp
bphws t,"r"
run
bphwc t
sti
cmt eip,"OEP found by GaBoR {RES}"
msg "Dump & fix IAT now!"
ret
