| Сейчас на форуме: ==DJ==[ZLO], Magister Yoda, Rio (+6 невидимых) |
 |
eXeL@B —› Основной форум —› восстановление импорта после UPX-0.60 |
| Посл.ответ | Сообщение |
|
|
Создано: 08 января 2005 11:06 · Личное сообщение · #1 восстановление импорта после UPX-0.60  |
|
|
Создано: 08 января 2005 11:10 · Личное сообщение · #2 кто подскажет как восстановить таблицу импорта после UPX-0.60 c с помощью ImpRec не получается. |
|
|
Создано: 08 января 2005 11:11 · Поправил: NG · Личное сообщение · #3 статьи читай =) cracklab.ru/art/ |
|
|
Создано: 08 января 2005 13:25 · Личное сообщение · #4 sngsprs Используй автоматический распаковщик  хотя бы плагин к PEiD'у Generic Unpacker ...
|
|
|
Создано: 09 января 2005 00:09 · Личное сообщение · #5 sngsprs Почитай статью MozgC про распаковку. Ну и не юзай 98-ю винду (если ты под ней сидишь) 
|
|
|
Создано: 09 января 2005 01:31 · Личное сообщение · #6 Не понял, а UPX же импорт не портит |
|
|
Создано: 10 января 2005 06:11 · Личное сообщение · #7 Black Neuromancer Причем тут портит или не портит? Прогу-то ты дампишь без импорта, его еще потом прикрутить вообще-то надо... |
|
|
Создано: 10 января 2005 09:18 · Личное сообщение · #8 Что-то староват UPX... ----- MicroSoft? Is it some kind of a toilet paper? |
|
|
Создано: 10 января 2005 09:40 · Личное сообщение · #9 Mafia32 Ну там же легко |
|
|
Создано: 10 января 2005 10:45 · Личное сообщение · #10 Дуло вот в чём: пытался распаковать патч Restorator`а, он сжат UPX-0.60. При восстановлении импорта в ImpRec таблицу находит напротив всех секций стоит - YES, а после сохранения с восстановленным импортом, патч не запускается. Может кто подскажет в чём причина? |
|
|
Создано: 10 января 2005 10:59 · Личное сообщение · #11 sngsprs Там вроде надо секцию со стабом прилепить от запакованного файла, и подкорректировать значения.. если не ошибаюсь. ----- Я медленно снимаю с неё UPX... *FF_User* |
|
|
Создано: 10 января 2005 13:36 · Личное сообщение · #12 Спасибо! |
|
eXeL@B —› Основной форум —› восстановление импорта после UPX-0.60 |
Для печати