- UID
- 2198
注册时间2005-6-29
阅读权限255
最后登录1970-1-1
副坛主
  
该用户从未签到
|

楼主 |
发表于 2008-2-12 16:18:26
|
显示全部楼层
转自Unpack论坛 作者Volx
原帖连接:http://www.unpack.cn/viewthread.php?tid=9487
Aspr2.XX_unpacker_1.12 (2008-02-02) 更新
这不是脱壳机 !!!!!!!!
这是个脚本必须配合
1.Ollydbg 1.1
2.Odbgscript 1.47 或以上的版本
3.Import Reconstructor
不会用这几个工具的人别浪费时间下载这脚本.
运行脚本后会得 de_xxxxxxx.exe (或 de_xxxxxxx.dll), 用 Import Reconstructor 修复 IAT.
*** 偶尔会多出 st_table.bin 和 jmptable.bin 这两个文件, 可不管它.
别拿这个去脱有 VM 的 !!!![code]/*
Script written by VolX
Script : Aspr2.XX_unpacker
版本 : v1.12SC
日期 : 2-Feb-2008
调试环境 : OllyDbg 1.1, ODBGScript 1.52, WINXP, WIN2000
调试选项 : 设置 OllyDbg 忽略所有异常选项
工具 : OllyDbg, ODBGScript 1.47, Import Reconstructor.
感谢 : Oleh Yuschuk - author of OllyDbg
SHaG - author of OllyScript
Epsylon3 - author of ODbgScript
特别感谢 : fly, linex, machenglin 等兄弟的帮忙测试.
脚本太长 一楼没有显示出来 这里就不帖了 |
|