VMP脱壳脚本(VMProtect)

////////////////////////Château-Saint-Martin///////////////////////////////////////////////////////////////////////
//                                                                      //////////////////////////////////////////
//  FileName    :  VMProtect 1.7 - 2.0 OEP & Unpack Helper 1.3          /////////////////////////////////////////
//  Features    :                                                       ////////////////////////////////////////
//                 Use this script to find the OEP and fix the APIs     ///////////////////////////////////////
//                 on the special way.Some untouched APIs you have      //////////////////////////////////////
//                 to fix manually.All Infos will logged for you!       /////////////////////////////////////
//                 Script writes a IAT_INLINE Section for you target.   ////////////////////////////////////
//                 For 1.7 in the unpack session / realtime             ///////////////////////////////////
//                 For 1.8 not in realtime / just for dumped files.     //////////////////////////////////
//                 For 2.0 not in realtime / just for dumped files.     /////////////////////////////////
//                                                                      ////////////////////////////////
//                  *************************************************** ///////////////////////////////
//               ( 1.) OEP Finder                                     * //////////////////////////////
//                                                                    * /////////////////////////////
//               ( 2.) API Place Finder Break & LOG                   * ////////////////////////////
//                                                                    * ///////////////////////////
//               ( 3.) Creating IATPATCH.txt & IAT_INLINE Section M|2 * //////////////////////////
//                                                                    * /////////////////////////
//               ( 4.) Creating Session Info File                     * ////////////////////////
//                                                                    * ///////////////////////
//               ( 4.) Creating Extra APIs For Some Cases             * //////////////////////
//                                                                    * /////////////////////
//               ( 5.) Basic Anti-Dump Redirection                    * ////////////////////
//                                                                    * ///////////////////
//               ( 6.) API TRACER For VMProtect 1.8 - 2.0             * //////////////////
//                                                                    * /////////////////
//               ( 7.) PE Header Fixing <-- Rarly Used!               * ////////////////
//                                                                    * ///////////////
//                 How to Use Information`s | Step List Choice        * //////////////

//                  *************************************************** /////////////
//                  You have 3 methods | Follow this | *1=1 *2=2 *3=3 * ////////////
//                                                                    * ///////////
//                  *2 <- Search the API Holder Address           [2] * //////////
//                  *1 <- Search the OEP / SubRoutine Address     [1] * /////////
//                  *3 <- Write IATPATCH.txt File                 [3] * ////////
//                  *************************************************** ///////
//  Environment :  WinXP,OllyDbg V1.10,OllyScript v1.76.3,Nooby.dll     //////
//                 Import Adder Tool like CFF Explorer 7,StrongOD       /////
//  Author      :  LCF-AT                                               ////
//  Date        :  2009-07-12 | December                                ///
//                                                                      //
//                                                                     // 
///////////////WILLST DU SPAREN,DANN MUßT DU SPAREN!////////////////////
pause
LC
LCLR
BC
BPMC
BPHWC
dbh
//////////////////////////////
call VAR
pause
//////////////////////////////
GPI EXEFILENAME
mov EXEFILENAME, $RESULT
len EXEFILENAME
mov EXEFILENAME_COUNT, $RESULT
sub EXEFILENAME_COUNT, 03