SDProtector Pro 1.12 OEP Finder + IAT Repair.txt
蜗牛文库
-高品质阅读，高比例分成-
温馨提示：
1. 部分包含数学公式或PPT动画的文件，查看预览时可能会显示错乱或异常，文件下载后无此问题，请放心下载。
2. 本文档由用户上传，版权归属用户，汇文网负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容，确认文档内容符合您的需求后进行下载，若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误，付费完成后未能成功下载的用户请联系客服处理。
网站客服：3074922707
1. 部分包含数学公式或PPT动画的文件，查看预览时可能会显示错乱或异常，文件下载后无此问题，请放心下载。
2. 本文档由用户上传，版权归属用户，汇文网负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容，确认文档内容符合您的需求后进行下载，若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误，付费完成后未能成功下载的用户请联系客服处理。
网站客服：3074922707
SDProtector
Pro
1.12
OEP
Finder
IAT
Repair
/* OllyDbg & Phantom
tested SDProtector Pro 1.12 &
*/
var Prbase
var crf
var unh
var gmh
var oep
var jf
var pf
var codebase
var pf2
var func
var cnt
mov cnt,0
GMI eip, CODEBASE
mov codebase,$RESULT
gpa "CreateFileA","kernel32.dll"
find $RESULT,#C21C00#
mov crf,$RESULT
gpa "GetModuleHandleA","kernel32.dll"
find $RESULT,#c20400#
mov gmh,$RESULT
gpa "GetSystemInfo","kernel32.dll"
find $RESULT,#C20400#
mov SInfo,$RESULT
GMEMI eip, MEMORYBASE
mov Prbase,$RESULT
bp crf
erun
bc eip
sti
find eip,#837C241C0C7376E8#
bp $RESULT
erun
bc eip
add eip,7d
mov $RESULT,eip
add $RESULT,32
bp $RESULT
erun
bc eip
mov edi,1234
bp SInfo
erun
bc eip
sti
mov $RESULT,esp
add $RESULT,24
mov [$RESULT],0
sti
sti
mov [$RESULT],1
bp gmh
erun
find Prbase,#556E68616E646C6564457863657074696F6E46696C746572#
cmp $RESULT,0
je abort
mov unh,$RESULT
find Prbase,#E98D0000008B??242?8B442410525750#
cmp $RESULT,0
je abort
mov pf,$RESULT+15
bphws pf,"x"
mov pf2,$RESULT-217
bphws pf2,"x"
loop:
erun
cmp pf2,eip
je noem
cmp [esp+8],unh
jne loop
pause
oepsrh:
find codebase,#000000000000E8000000008BE09D61#
Cmp $RESULT,0
Je abort
mov oep,$RESULT
jmp quit
imprec:
mov func,eax
sto
sto
sto
sto
mov [esi],func
jmp loop
noem:
add eip,21C
erun
jmp imprec
quit:
mov eip,oep
msg "OEP Faund Iat Fix"
ret
abort:
msg "Not SDProtector112"
ret
