Игрушка Ил2 Штурмовик: Перл Харбор от 7-Волка.

Я распаковал файл и восстановил импорт с помощью ImpRec'а.
Получил файл со следующими секциями:

.text
.rdata
.data
.rsrc *
.DDemCod *
.DDemImp *
pak *
.data *
.mackt

(*) - секции, которые хочу удалить, rsrc удаляем, т.к. ASPack забрал ресурсы себе в секцию pak.

Теперь хочу удалить секции пакера, как DDeM, так и ASPack.
Сначала восстанавливаю ресурсы.
Запускаю ResFix и сохраняю секцию ресурсов в файле (с опцией Full Reconstruct).
С помощью PETools удаляю ненужные секции (Kill section (from file)).

А вот дальше трабла =(
Вставляю новую секцию из файла, правлю параметры Resource Directory в соответствии с новой секцией. (далее жму Save, потом "..." на Resource Directory, ресурсы отображаются нормально).

Затем сохраняю изменения, но игрушка не запускается (пишет "не является приложением Win32").
Открываю опять в PeTools, в окне Optional Header жму "?" на Size Of Image, он меняется (по-моему в соответствии с суммой размеров всех секций). Сохраняю.

Результат тот-же. ((

Что я делаю не так? Обьясните пожалуйта.

| Сообщение посчитали полезным:

Попробуй сначала секции отрезать, а потом импорт востановить

-----
Nulla aetas ad discendum sera

| Сообщение посчитали полезным:

УХТЫ!

Сделал так:
1) Дамп
2) Сохранил ресурсы ResFix'ом
3) Удалил нах все эти секции
4) Восстановил ресурсы
5) Восстановил импорт

Всё как по маслу !

Но остался вопрос, почему так вышло в первый раз .
В чём там трабла заключалась...?

| Сообщение посчитали полезным:

alexey_k
Нельзя резать секции из середины, не выровняв остальные секции, чтоб дыр не было. Иначе лоадер не виндовый не знает, чо в дыру посреди файла запихать и шлёт нах.

| Сообщение посчитали полезным:

alexey_k
вероятно, что ты удалял в т.ч. и импорт (.mackt), либо не фиксил указатель на импорт в директории импорта.

-----
EnJoy!

| Сообщение посчитали полезным:

Archer пишет:
Нельзя резать секции из середины, не выровняв остальные секции, чтоб дыр не было. Иначе лоадер не виндовый не знает, чо в дыру посреди файла запихать и шлёт нах.

Посиб! Учту.

Jupiter пишет:
вероятно, что ты удалял в т.ч. и импорт (.mackt), либо не фиксил указатель на импорт в директории импорта.
Какраз импорт я фиксил в директории, но вот секции не выравнял, потому и был трабл.

Вот статью накатал, если интересно: http://slil.ru/25144492 http://slil.ru/25144492

ЗЫ
Поправочка к статье... WinUpack чёт делает с DOS(и скорее всего PE)-заголовком файла, а посему даже у PETools сорвало крышу, ида ещё более менее спрвилась, ольга - нед. Ща копаюсь, пытаюсь понять в чёмже дело... Может кто сталкивался с такой траблой, поделитесь опытом.
ЗЫЫ
ни УПХ не Аспак такого эффекта не дал.

| Сообщение посчитали полезным:

alexey_k пишет:
ольга - нед

Ignore faulty image (WinUPack) - из Olly Advanced

| Сообщение посчитали полезным:

alexey_k
раньше сам так с DDeM + ASPack делал. проще проинлайнить и красивый патч будет. трабл с импортом 100% на разных осях избежишь. исключение когда DDeM по файлу некоторые байты спирает, но такой на только на 1 игрухе видел.

| Сообщение посчитали полезным: