Помогите оживить дамп, после Армы.

Сейчас на форуме: ==DJ==[ZLO], Magister Yoda, Rio (+6 невидимых)

Посл.ответ	Сообщение
NIKOLA Ранг: 500.6 (!), 7thx Активность: 0.26↘0 Статус: Участник	Создано: 16 декабря 2004 14:01 · Личное сообщение · #1 Вот прога Recover My Files v2.42, ussr.pop3.ru/files/RecoverMyFiles.zip, размер 3.400 Мб. Востанавливает стёртые файлы на харде. Прога не последний релиз. Запакована Армой 1.хх-2.хх. ОЕР - 00732DC4 Magic Jamp ( по Нарвахе ) - 003647B0 Проблема, не запускается дамп. Смотрел в Олли, там джампы типа JMP 02537827. Кому не влом, помогите на конкретном примере плиз. Табл. импорта до magic jmp ( по Нарвахе ) 0074A218 00 00 00 00 CA 25 F5 77 ....К%хw 0074A220 90 56 F7 77 DE 55 F7 77 ?VчwЮUчw 0074A228 45 A7 E7 77 CB 15 E8 77 E§зwЛиw 0074A230 72 AC E7 77 A0 60 E7 77 r¬зw `зw 0074A238 82 A6 E7 77 9B A2 E7 77 ‚¦зw›ўзw 0074A240 7F 61 E7 77 31 E1 34 00 aзw1б4. 0074A248 DF A7 E7 77 71 A6 E7 77 Я§зwq¦зw 0074A250 60 A6 E7 77 44 7F E7 77 `¦зwDзw 0074A258 49 A9 E7 77 AF 9B E6 77 I©зwЇ›жw 0074A260 FC A7 E7 77 E1 60 E7 77 ь§зwб`зw 0074A268 4E 27 E7 77 9E AA 34 00 N'зwћЄ4. 0074A270 41 DA E7 77 7E 17 E6 77 AЪзw~жw 0074A278 00 9D 34 00 93 D6 34 00 .?4.“Ц4. 0074A280 A9 AD E7 77 62 73 E7 77 ©зwbsзw 0074A288 0C 15 F5 77 02 15 F5 77 .хwхw 0074A290 4E DB E6 77 3D E1 34 00 NЫжw=б4. 0074A298 64 AE 34 00 AF D0 34 00 d®4.ЇР4. 0074A2A0 9D EE E7 77 54 B3 34 00 ?озwTі4. 0074A2A8 3B B4 34 00 95 B4 34 00 ;ґ4.•ґ4. 0074A2B0 CD BF 34 00 C0 30 E9 77 Нї4.А0йw 0074A2B8 FD BF 34 00 26 C6 E6 77 эї4.&Жжw 0074A2C0 44 0C F6 77 90 BD 34 00 D.цw?Ѕ4. 0074A2C8 37 38 E7 77 94 E4 E7 77 78зw”дзw 0074A2D0 B4 C0 34 00 B6 C1 34 00 ґА4.¶Б4. 0074A2D8 06 B9 34 00 70 C1 34 00 №4.pБ4. 0074A2E0 D4 A6 34 00 76 8A D5 77 Ф¦4.vЉХw 0074A2E8 00 6E D3 77 0C D7 34 00 .nУw.Ч4. 0074A2F0 10 A3 D3 77 41 A6 34 00 ЈУwA¦4. 0074A2F8 10 24 DC 77 9A 22 DC 77 $Ьwљ"Ьw 0074A300 BC D7 34 00 1A A6 34 00 јЧ4.¦4. 0074A308 4B 17 11 77 2E F4 11 77 Kw.фw 0074A310 74 16 11 77 7C A6 34 00 tw\|¦4. 0074A318 4F AA E7 77 F1 AB E7 77 OЄзwс«зw 0074A320 82 A6 E7 77 93 D6 34 00 ‚¦зw“Ц4. 0074A328 64 A6 34 00 B1 63 DD 77 d¦4.±cЭw 0074A330 8B 1B DC 77 10 24 DC 77 ‹Ьw$Ьw 0074A338 F4 6C DD 77 9A 22 DC 77 фlЭwљ"Ьw 0074A340 6D 69 DD 77 68 6A DD 77 miЭwhjЭw 0074A348 8B 6F DD 77 E2 68 DD 77 ‹oЭwвhЭw 0074A350 7C DB 34 00 BC D7 34 00 \|Ы4.јЧ4. 0074A358 86 A6 34 00 97 E1 E7 77 †¦4.—бзw 0074A360 0A 4E E7 77 EC 5D E7 77 .Nзwм]зw 0074A368 7E 8D E6 77 CD BF 34 00 ~?жwНї4. 0074A370 49 A9 E7 77 12 AC E7 77 I©зw¬зw 0074A378 44 7F E7 77 72 AC E7 77 Dзwr¬зw 0074A380 14 B7 E7 77 56 4D E9 77 ·зwVMйw 0074A388 EA 1B E6 77 CF D2 E6 77 кжwПТжw 0074A390 5D 26 E7 77 A6 9D E7 77 ]&зw¦?зw 0074A398 0E 42 E9 77 4B 2F E7 77 BйwK/зw 0074A3A0 FD BF 34 00 07 2E E7 77 эї4..зw 0074A3A8 37 5E E7 77 4C EF E7 77 7^зwLпзw 0074A3B0 26 C6 E6 77 AF 9B E6 77 &ЖжwЇ›жw 0074A3B8 B3 29 E7 77 2D A1 E6 77 і)зw-Ўжw 0074A3C0 1F 5E E7 77 8B 98 E6 77 ^зw‹?жw 0074A3C8 90 BD 34 00 E3 A4 E6 77 ?Ѕ4.г¤жw 0074A3D0 7F 61 E7 77 FC A7 E7 77 aзwь§зw 0074A3D8 A1 39 E7 77 4A 16 E7 77 Ў9зwJзw 0074A3E0 63 D6 34 00 8B 63 E7 77 cЦ4.‹cзw 0074A3E8 E4 A6 34 00 90 56 F7 77 д¦4.?Vчw 0074A3F0 CE 77 E7 77 45 A7 E7 77 ОwзwE§зw 0074A3F8 03 D6 34 00 DA A1 E6 77 Ц4.ЪЎжw 0074A400 67 F7 E6 77 F3 39 E7 77 gчжwу9зw 0074A408 33 D6 34 00 D9 57 E7 77 3Ц4.ЩWзw 0074A410 40 E0 E6 77 C3 FA E6 77 @ажwГъжw 0074A418 CE D6 34 00 63 DF E6 77 ОЦ4.cЯжw 0074A420 D1 F8 E6 77 83 2E E7 77 Сшжwѓ.зw 0074A428 AF DD E7 77 31 E1 34 00 ЇЭзw1б4. 0074A430 ED 95 E7 77 9B A2 E7 77 н•зw›ўзw 0074A438 CB 52 E7 77 41 DA E7 77 ЛRзwAЪзw 0074A440 DB 12 E7 77 FD B7 E7 77 Ызwэ·зw 0074A448 68 A8 E6 77 17 4F E9 77 hЁжwOйw 0074A450 94 E4 E7 77 96 9A E6 77 ”дзw–љжw 0074A458 F4 92 E6 77 00 9D 34 00 ф’жw.?4. 0074A460 97 28 E7 77 F8 53 E9 77 —(зwшSйw 0074A468 93 D6 34 00 A9 AD E7 77 “Ц4.©зw 0074A470 62 73 E7 77 68 5A E7 77 bsзwhZзw 0074A478 02 15 F5 77 34 22 E8 77 хw4"иw 0074A480 1F 95 E7 77 3F 97 E6 77 •зw?—жw 0074A488 84 AE 34 00 43 91 E6 77 „®4.C‘жw 0074A490 06 DD E6 77 79 BA E6 77 Эжwyєжw 0074A498 DF A7 E7 77 E9 68 E7 77 Я§зwйhзw 0074A4A0 5E E3 E7 77 43 E1 34 00 ^гзwCб4. 0074A4A8 A2 D5 E6 77 60 A6 E7 77 ўХжw`¦зw 0074A4B0 88 A2 E7 77 71 A6 E7 77 €ўзwq¦зw 0074A4B8 64 AE 34 00 C5 E1 34 00 d®4.Еб4. 0074A4C0 49 E1 34 00 D6 A1 E7 77 Iб4.ЦЎзw 0074A4C8 AF D0 34 00 9D EE E7 77 ЇР4.?озw 0074A4D0 B2 1A E8 77 6A 1A E8 77 Іиwjиw 0074A4D8 1F 29 E7 77 BC 3A EC 77 )зwј:мw 0074A4E0 DE 55 F7 77 77 55 E7 77 ЮUчwwUзw 0074A4E8 7A 17 E7 77 CA 25 F5 77 zзwК%хw 0074A4F0 95 B4 34 00 06 B9 34 00 •ґ4.№4. 0074A4F8 E5 4D E7 77 9E FC E6 77 еMзwћьжw 0074A500 F8 5C E7 77 70 C1 34 00 ш\зwpБ4. 0074A508 81 A6 34 00 7D 16 BF 77 ?¦4.}їw 0074A510 E3 15 BF 77 2D 16 BF 77 гїw-їw 0074A518 7C A6 34 00 D4 84 C6 77 \|¦4.Ф„Жw 0074A520 58 32 C6 77 06 8A C6 77 X2ЖwЉЖw 0074A528 84 D5 C7 77 2B 53 C6 77 „ХЗw+SЖw 0074A530 16 66 C6 77 3B 48 C7 77 fЖw;HЗw 0074A538 16 4D C7 77 3C 65 C6 77 MЗw<eЖw 0074A540 F8 A9 C6 77 4B 8A C8 77 ш©ЖwKЉИw 0074A548 EA 34 C6 77 F9 AA C6 77 к4ЖwщЄЖw 0074A550 BD 91 C6 77 6D 95 C6 77 Ѕ‘Жwm•Жw 0074A558 6F 1D C6 77 7E 4F C6 77 oЖw~OЖw 0074A560 82 3F C6 77 D5 49 C6 77 ‚?ЖwХIЖw 0074A568 FE 93 C6 77 BC 6C C6 77 ю“ЖwјlЖw 0074A570 0E 6C C6 77 11 50 C6 77 lЖwPЖw 0074A578 25 13 C9 77 88 5A C6 77 %Йw€ZЖw 0074A580 A8 62 C6 77 EB 1E C6 77 ЁbЖwлЖw 0074A588 1A 1E C6 77 A2 43 C7 77 ЖwўCЗw 0074A590 8E 4E C6 77 98 1B C6 77 ЋNЖw?Жw 0074A598 57 39 C6 77 6A 54 C6 77 W9ЖwjTЖw 0074A5A0 87 89 C8 77 F5 54 C6 77 ‡‰ИwхTЖw 0074A5A8 9F 86 C6 77 F4 69 C9 77 џ†ЖwфiЙw 0074A5B0 5C 85 C6 77 DF F2 C6 77 \…ЖwЯтЖw 0074A5B8 8A 89 C6 77 F1 86 C6 77 Љ‰Жwс†Жw 0074A5C0 DF EA C8 77 41 EA C8 77 ЯкИwAкИw 0074A5C8 2A 59 C7 77 FA 42 C7 77 *YЗwъBЗw 0074A5D0 EE 63 C6 77 D2 48 C6 77 оcЖwТHЖw 0074A5D8 91 B4 C7 77 9D 50 C6 77 ‘ґЗw?PЖw 0074A5E0 C4 42 C6 77 10 85 C6 77 ДBЖw…Жw 0074A5E8 75 8D C6 77 45 29 C6 77 u?ЖwE)Жw 0074A5F0 03 95 C6 77 E1 32 C6 77 •Жwб2Жw 0074A5F8 91 D4 C7 77 50 33 C6 77 ‘ФЗwP3Жw 0074A600 C6 83 C6 77 C6 31 C6 77 ЖѓЖwЖ1Жw 0074A608 33 83 C6 77 A7 51 C6 77 3ѓЖw§QЖw 0074A610 4D 83 C6 77 E7 99 C8 77 MѓЖwз™Иw 0074A618 0B 9F C7 77 9B 40 C6 77 џЗw›@Жw 0074A620 0E 96 C6 77 12 86 C6 77 –Жw†Жw 0074A628 32 73 C6 77 4D 82 C7 77 2sЖwM‚Зw 0074A630 8E 21 C6 77 E8 97 C6 77 Ћ!Жwи—Жw 0074A638 C7 5A C6 77 41 5B C6 77 ЗZЖwA[Жw 0074A640 35 6B C9 77 3D 51 C6 77 5kЙw=QЖw 0074A648 77 6B C9 77 2F 52 C6 77 wkЙw/RЖw 0074A650 4F AD C7 77 78 13 C9 77 OЗwxЙw 0074A658 6D 50 C7 77 60 15 C9 77 mPЗw`Йw 0074A660 B3 D3 C7 77 71 4B C6 77 іУЗwqKЖw 0074A668 C4 5D C6 77 68 4E C6 77 Д]ЖwhNЖw 0074A670 78 3D C7 77 54 93 C6 77 x=ЗwT“Жw 0074A678 22 4F C6 77 60 3E C6 77 "OЖw`>Жw 0074A680 02 3D C6 77 91 9C C8 77 =Жw‘њИw 0074A688 9B 95 C8 77 52 6D C6 77 ›•ИwRmЖw 0074A690 A9 2B C6 77 2B 6B C9 77 ©+Жw+kЙw 0074A698 BF 21 C6 77 70 91 C6 77 ї!Жwp‘Жw 0074A6A0 1F 2C C6 77 DC 7E C6 77 ,ЖwЬ~Жw 0074A6A8 90 3E C6 77 67 33 C7 77 ?>Жwg3Зw 0074A6B0 00 42 C6 77 EA 3C C7 77 .BЖwк<Зw 0074A6B8 80 3B C7 77 C2 A8 C6 77 Ђ;ЗwВЁЖw 0074A6C0 13 32 C7 77 0B 46 C7 77 2ЗwFЗw 0074A6C8 2B 47 C7 77 2B A0 C7 77 +GЗw+ Зw 0074A6D0 5F 3A C6 77 E9 35 C7 77 _:Жwй5Зw 0074A6D8 07 36 C6 77 45 92 C6 77 6ЖwE’Жw 0074A6E0 7C 21 C6 77 70 2B C6 77 \|!Жwp+Жw 0074A6E8 6A 3D C6 77 AE 5A C6 77 j=Жw®ZЖw 0074A6F0 18 B6 C6 77 90 84 C6 77 ¶Жw?„Жw 0074A6F8 5E 5F C6 77 6C 5B C6 77 ^_Жwl[Жw 0074A700 96 97 C6 77 5D 5B C6 77 –—Жw][Жw 0074A708 9D 88 C6 77 8E D2 C7 77 ?€ЖwЋТЗw 0074A710 95 DB C8 77 1A 5C C6 77 •ЫИw\Жw 0074A718 5B 58 C6 77 80 70 C6 77 [XЖwЂpЖw 0074A720 E0 20 C6 77 D1 36 C6 77 а ЖwС6Жw 0074A728 48 8F C6 77 78 23 C6 77 H?Жwx#Жw 0074A730 76 15 C9 77 67 47 C6 77 vЙwgGЖw 0074A738 62 32 C7 77 02 CF C7 77 b2ЗwПЗw 0074A740 F5 E0 C8 77 6E 3C C6 77 хаИwn<Жw 0074A748 C4 31 C7 77 57 DF C8 77 Д1ЗwWЯИw 0074A750 1A A6 34 00 26 8B D3 77 ¦4.&‹Уw 0074A758 6B 46 D3 77 AB 6A D5 77 kFУw«jХw 0074A760 5F 3C D3 77 02 81 D4 77 _<Уw?Фw 0074A768 89 5B D3 77 73 B6 D3 77 ‰[Уws¶Уw 0074A770 0C 9B D3 77 F5 9C D3 77 .›УwхњУw 0074A778 FA 3D D3 77 B7 9E D4 77 ъ=Уw·ћФw 0074A780 E6 DF D7 77 72 88 D5 77 жЯЧwr€Хw 0074A788 18 88 D5 77 69 8E D5 77 €ХwiЋХw 0074A790 E0 25 D4 77 14 79 D3 77 а%ФwyУw 0074A798 B7 80 D4 77 22 6D D5 77 ·ЂФw"mХw 0074A7A0 11 81 D4 77 13 5F D3 77 ?Фw_Уw 0074A7A8 F0 AA D3 77 6A 50 D4 77 рЄУwjPФw 0074A7B0 06 50 D4 77 EB 7E D3 77 PФwл~Уw 0074A7B8 05 79 D3 77 A7 BF D3 77 yУw§їУw 0074A7C0 53 7A D3 77 93 41 D3 77 SzУw“AУw 0074A7C8 8E 9F D3 77 69 1C D5 77 ЋџУwiХw 0074A7D0 E0 61 D3 77 B7 79 D3 77 аaУw·yУw 0074A7D8 E6 56 D3 77 6B 23 D5 77 жVУwk#Хw 0074A7E0 72 9C D3 77 15 F2 D5 77 rњУwтХw 0074A7E8 88 88 D4 77 AA 1F D5 77 €€ФwЄХw 0074A7F0 27 8E D3 77 A0 79 D3 77 'ЋУw yУw 0074A7F8 6F 27 D6 77 FD 6A D3 77 o'ЦwэjУw 0074A800 A0 81 D5 77 F8 24 D5 77 ?Хwш$Хw 0074A808 68 7C D3 77 E9 21 D5 77 h\|Уwй!Хw 0074A810 90 9D D3 77 D3 91 D5 77 ??УwУ‘Хw 0074A818 22 5F D3 77 1F 81 D4 77 "_Уw?Фw 0074A820 C4 25 D5 77 45 4C D3 77 Д%ХwELУw 0074A828 0C 46 D3 77 BB 23 D5 77 .FУw»#Хw 0074A830 DB 4B D4 77 41 53 D3 77 ЫKФwASУw 0074A838 E8 7D D3 77 C4 8E D3 77 и}УwДЋУw 0074A840 C4 8E D3 77 56 BF D3 77 ДЋУwVїУw 0074A848 BB 6B D3 77 29 46 D3 77 »kУw)FУw 0074A850 E9 B9 D3 77 60 44 D3 77 й№Уw`DУw 0074A858 A8 64 D3 77 E5 20 D5 77 ЁdУwе Хw 0074A860 51 45 D3 77 39 92 D5 77 QEУw9’Хw 0074A868 5D 64 D3 77 0C D7 34 00 ]dУw.Ч4. 0074A870 3C 97 D5 77 D9 55 D3 77 <—ХwЩUУw 0074A878 85 83 D4 77 97 B6 D4 77 …ѓФw—¶Фw 0074A880 00 6E D3 77 7D A6 D5 77 .nУw}¦Хw 0074A888 24 97 D3 77 81 9C D3 77 $—Уw?њУw 0074A890 44 1C D5 77 A2 41 D3 77 DХwўAУw 0074A898 78 79 D3 77 C0 5A D3 77 xyУwАZУw 0074A8A0 47 9C D3 77 B0 52 D3 77 GњУw°RУw 0074A8A8 B4 6A D3 77 E3 6A D3 77 ґjУwгjУw 0074A8B0 16 0D D5 77 A5 83 D4 77 .ХwҐѓФw 0074A8B8 02 61 D3 77 82 02 D6 77 aУw‚Цw 0074A8C0 11 83 D5 77 09 53 D3 77 ѓХw.

Mario555 Ранг: 332.0 (мудрец) Активность: 0.18↘0 Статус: Участник •Pr0tEcToRs KiLLeR•	Создано: 16 декабря 2004 14:20 · Личное сообщение · #2 NIKOLA пишет: Смотрел в Олли, там джампы типа JMP 02537827 ищи по форуму... ЗЫ не надо сюда такие дампы постить ;)
MC707 Ранг: 136.3 (ветеран) Активность: 0.05↘0 Статус: Участник	Создано: 17 декабря 2004 00:06 · Личное сообщение · #3 NIKOLA пишет: Кому не влом, помогите на конкретном примере плиз. На таком примере точно влом будет. Тем более на форуме объяснять челу как арму распаковывать - неблагодарное дело
1899 Ранг: 0.0 (гость) Активность: 0=0 Статус: Участник	Создано: 17 декабря 2004 06:58 · Личное сообщение · #4 NIKOLA пишет: джампы типа JMP 02537827 эта тема называется "сode splicing", чтобы ее пофиксить нужно вместе с дампом снять память с этого 02хххххх места, а потом прикнуть ее к дампу. только при каждом запуске эти адресса разные. поэтому снача сделай дамп (не убивай процесс), потом посмотри куда идут JMP, а потом дампи тот кусок памяти.
sanniassin Ранг: 31.0 (посетитель), 1thx Активность: 0.04↘0 Статус: Участник	Создано: 17 декабря 2004 08:18 · Личное сообщение · #5 1899 пишет: потом посмотри куда идут JMP, а потом дампи тот кусок памяти. Или ставишь бряк на конец VirtualAlloc (if eax>1400000) и ставишь нужный тебе адресс для сode splicing
MARcoDEN Ранг: 5.0 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 21 декабря 2004 10:13 · Личное сообщение · #6 В статьях Нарвахи эта тема называется "antidumps". С ними можно разобраться 2-мя способами: 1) перенаправить их в существующую секцию файла; 2) скопировать нужный кусок из памяти (как говорит 1899) и прикрутить его к дампу.
Mario555 Ранг: 332.0 (мудрец) Активность: 0.18↘0 Статус: Участник •Pr0tEcToRs KiLLeR•	Создано: 21 декабря 2004 11:13 · Личное сообщение · #7 MARcoDEN пишет: 2) скопировать нужный кусок из памяти (как говорит 1899) и прикрутить его к дампу. хреновый способ ИМХО =) много места в памяти такое занимать будет ;)

Для печати