Свеженькие скрипты ODBGScript для распаковки последних версий ASProtect.

Восстановление таблицы IAT и вызовов APIs.osc

Восстановление таблицы IAT и инструкций вызовов переадресованных APIs
Разработан — vnekrilov
Дата — 01 декабря 2008
Установить флажки на все исключения отладчика
Удалить все установленные breakpoints
Скрипт тестировался только на WinXP, OllyDbg 1.10, ODBGScript 1.48 (эта версия plugin корректно обрабатывает ассемблирование инструкций)
Поддерживает Asprotect 1.32, 1.33, ,1.35, 1.4, 2.0, 2.1, 2.11, 2.2beta, 2.2, 2.3, 2.4, 2.41

Восстановление таблицы INIT.osc

Восстановление таблицы INIT
Разработан — vnekrilov
Установить флажки на все исключения отладчика
Удалить все установленные breakpoints
Тестировался только на WinXP
Поддерживает Asprotect 1.32, 1.33, ,1.35, 1.4, 2.0, 2.1, 2.11, 2.2beta, 2.2, 2.3, 2.4, 2.41

Поиск прыжков из кода в область Stolen Code и восстановление эмулированных инструкций.osc

Поиск прыжков из секции кода в области Stolen Code и восстановление эмулированных инструкций в областях Stolen Code
Разработан — vnekrilov
Дата — 01 декабря 2008
Установить флажки на все исключения отладчика
Удалить все установленные breakpoints
Скрипт тестировался только на WinXP, OllyDbg 1.10, ODBGScript 1.66.3 (эта версия plugin корректно обрабатывает ассемблирование инструкций)
Поддерживает Asprotect 1.32, 1.33, ,1.35, 1.4, 2.0, 2.1, 2.11, 2.2beta, 2.2, 2.3, 2.4, 2.41

Прохождение на OEP_SBOEP.osc

Прохождение на OEP_SBOEP
Разработан — vnekrilov
Дата — 01 декабря 2008
Установить флажки на все исключения отладчика
Удалить все установленные breakpoints
Скрипт тестировался только на WinXP, OllyDbg 1.10, ODBGScript 1.48 (эта версия plugin корректно обрабатывает ассемблирование инструкций)
Поддерживает Asprotect 1.32, 1.33, ,1.35, 1.4, 2.0, 2.1, 2.11, 2.2beta, 2.2, 2.3, 2.4, 2.41

Автор: vnekrilov

Download ASProtect unpacking scripts by vnekrilov (4006)

Оценить эту тему:

(129 голосов, средний: 5,00 из 5)

Загрузка...