od的脱壳两个脚本,一个多了 3句话,就能用,另一个不能用,为什么?

msgyn "OEP is Here?"cmp $RESULT, 0jne unpack
2025-05-14 14:58:23
推荐回答(2个)
回答1:

这应该是让用户自己判断是否到达OEP的代码。
该壳应该有很多Fake OEP,脱壳脚本不能自动识别其真假,所以需要用户自己判断。

回答2:

把1.65.2版本的OllyScript.dll放到PLUGIN目录 打开OD 载入脱壳程序 菜单栏-插件-OllyScript 运行对应的OSC脱壳脚本