ESP定律脫殼的OD指令碼

初學脫殼，看了一下OllyScript的文法，寫了一個簡單的ESP定律脫殼指令碼。

“ESP定律”的解釋這裡不解釋，自己搜尋相關資料。

 

//<br />// ESP 定律脫殼指令碼 by visionfans @ 2011.04.15<br />//<br />// clear hardware breakpoints<br />bphwcall<br />// record original ESP and changed ESP<br />var ori_esp<br />var chg_esp<br />mov ori_esp,esp<br />// step until ESP changed<br />loop1:<br />sto<br />cmp ori_esp,esp<br />je loop1<br />// record changed ESP<br />mov chg_esp,esp<br />bphws chg_esp,"r"<br />run<br />// near OEP<br />bphwc chg_esp<br />an eip<br />loop2:<br />sto<br />cmp ori_esp,esp<br />jnz loop2<br />// almost arrived OEP<br />msg "Already at or near OEP!/r/nBe ready to dump! "<br />ret

 

經UPX、Aspack測試通過。

指令碼運行之後，後續可能要修複IAT。