ASProtect 2.0 OEP Finder [bi0w0rM].txt
蜗牛文库
-高品质阅读，高比例分成-
温馨提示：
1. 部分包含数学公式或PPT动画的文件，查看预览时可能会显示错乱或异常，文件下载后无此问题，请放心下载。
2. 本文档由用户上传，版权归属用户，汇文网负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容，确认文档内容符合您的需求后进行下载，若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误，付费完成后未能成功下载的用户请联系客服处理。
网站客服：3074922707
1. 部分包含数学公式或PPT动画的文件，查看预览时可能会显示错乱或异常，文件下载后无此问题，请放心下载。
2. 本文档由用户上传，版权归属用户，汇文网负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容，确认文档内容符合您的需求后进行下载，若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误，付费完成后未能成功下载的用户请联系客服处理。
网站客服：3074922707
bi0w0rM
ASProtect
2.0
OEP
Finder
bi0w0rM
// Script for OllyScript plugin by SHaG -
/*
* =========================================================
* ASProtect 2.0 OEP-finder script (under Windows XP)
* Author: bi0w0rM[AHT]
*
* note: ignore all exceptions and clear all breakpoints
* =========================================================
*/
var v1
var VirtualFree
gpa "VirtualFree","kernel32.dll"
mov VirtualFree, $RESULT
findret:
cmp [VirtualFree],000CC25D
je ret_found
inc VirtualFree
jmp findret
ret_found:
add VirtualFree,1
bp VirtualFree
lol_loop:
esto
mov v1,[esp]
find v1,#C3#
cmp v1,$RESULT
jne lol_loop
sto
sto
find eip,#5BC3#
cmp eip,$RESULT
jne lol_loop
jmp lol_loop2
jmp lol_loop
lol_loop2:
log eip
sto
find eip, #FF35#
cmp eip, $RESULT
je exit
jmp lol_loop2
exit:
sto
sto
cmt eip, "OEP found with bi0w0rM's ASProtect 2.0 script"
ret
