NSPack OEP Finder script

NSPack OEP Finder script
Ниже привожу пример распаковки NSPack при помощи встроенного в Immunity Debugger питона. На самом деле в библиотеке immlib есть много всего интересного, рекомендую к ней присмотреться, особенно полезна она при исследовании и разработки эксплойтов.
Alt text

Устали от того, что Интернет знает о вас все?

Присоединяйтесь к нам и станьте невидимыми!

Александр Матросов

REFLECTIONS ABOUT REVERSE ENGINEERING, THREAT RESEARCH AND SOME MORE ...