VAR  vOldOEP
VAR  vAllocAddr
VAR  vWriteIATAddr
VAR  vGetAPIAddr
VAR  vTmp
MOV vOldOEP,0047148B  
MOV vAllocAddr, 0047A37F  
MOV vGetAPIAddr,  14E0       //獲取地址時的下一條指令地址
MOV vWriteIATAddr,0897      //寫入 IAT 指令的下一條指令地址
// 2. 對申請空間的地方下斷，取出基址
// 3. 設置其他的斷點，讓程序跑起來，對每一個斷點進行處理
BPHWC  // 清除硬件斷點
BC    //清除所有斷點 
BPHWS vOldOEP, "x" //當執行到此地址時產生中斷.
BPHWS vAllocAddr, "x" //當執行到此地址時產生中斷.
LOOP1:
RUN 
CMP vAllocAddr,eip
JNZ CASE1
ADD vGetAPIAddr,  eax
ADD vWriteIATAddr,eax 
BPHWS vGetAPIAddr, "x" //當執行到此地址時產生中斷.
BPHWS vWriteIATAddr, "x" //當執行到此地址時產生中斷.
JMP LOOP1
CASE1:
CMP vGetAPIAddr,eip
JNZ CASE2
MOV vTmp,edx
JMP LOOP1
CASE2:
CMP vWriteIATAddr,eip
JNZ CASE3
MOV [edx],vTmp
JMP LOOP1
CASE3:
MSG "到達OEP！"
 

自動脫加密殼（導入表hash 花指令）