Сейчас на форуме: ==DJ==[ZLO], Magister Yoda, Rio (+6 невидимых)

 eXeL@B —› Основной форум —› Вопрос по распаковке!!!
Посл.ответ Сообщение

Ранг: 1.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 06 февраля 2005 22:03
· Личное сообщение · #1

Подскажите кто знает как привести файл в порядок после издевательства над ним ASPROTECTA ? Когда файл распакован в ручную т,е сделан дамп и найден импорт в файле с помощью ImportREC файл запускается и все окей, Но если открыть этот файл в Olly и посмотреть функции API то там мы увидим в место Api функций номера USER32 #1, KERNEL32 #112 и так далее как я понимаю,что аспр родные функции API перенастроил через свои переходники и файл хоть и запускается и работает но получается невозможным поставить бряк на вызов API функций, Если распаковывать Stripper он все функции API востанавливает нормально.




Ранг: 332.0 (мудрец)
Активность: 0.180
Статус: Участник
•Pr0tEcToRs KiLLeR•

Создано: 06 февраля 2005 22:12
· Личное сообщение · #2

InFoM пишет:
мы увидим в место Api функций номера USER32 #1, KERNEL32 #112 и так далее

первый раз такое слышу %) хотя вот если и опциях импрека будет стоять флажок "Import all by ordinal", то наверно результатом и будут всякие KERNEL32 #112 =)
но вот только такой флажок по дефолту точно не установлен... это если только ты сам его включил.



Ранг: 253.9 (наставник)
Активность: 0.130
Статус: Участник

Создано: 07 февраля 2005 02:00
· Личное сообщение · #3

Mario555 пишет:
это если только ты сам его включил.

Ага, особенно если про это забыл... Сегодня по СТС шел классный фильм про мужика, у которого отказала кратковременная память. Жутко страшно, когда не помнишь, зачем пришел в магазин... или даже кто твой друг...

-----
MicroSoft? Is it some kind of a toilet paper?




Ранг: 1.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 07 февраля 2005 19:26
· Личное сообщение · #4

Спасибо Mario555 за совет так оно и было!


 eXeL@B —› Основной форум —› Вопрос по распаковке!!!
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати