Распаковываю аспр по статье -= ALEX =-
Дошёл до етого кода:
CALL 008E2F00
NOP
NOP
NOP
NOP
NOP
MOV EDX,[EDI]
MOV [EDX],EAX
Написано, что в строчке: MOV EDX,[EDI].
В edx начало импорта
Но там число:00000000 !?
Нажимаю F10, тогда в edx:006281A0 !?
Это нормально?
А дальше вообще ничего не получается!Подскажите пожалуйста как быть!
Заранее спасибо!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

| Сообщение посчитали полезным:

Antibug пишет:
Распаковываю аспр по статье -= ALEX =- - ИМХО Алекс в своей статье дал толчок в какую сторону копать, а далее надо действовать по ситуации самому Antibug пишет:
А дальше вообще ничего не получается!Подскажите пожалуйста как быть! -если сам не поймешь, то по шаблону распаковывать бесполезно (тоже ИМХО)

-----
Само плывет в pуки только то, что не тонет.

| Сообщение посчитали полезным:

Antibug
Ну,выложи что-ли информацию о жертве эксперимента,ссылку какую-нибудь.
А так в принципе у -= ALEX =- 'а всё довольно путёво расписано.

-----
the Power of Reversing team

| Сообщение посчитали полезным:

Моей жертвой стал: ReGet Deluxe 4.0 (build 210)!
Ссылки сейчас нет(с диска брал)!
Может завтра куда закину!
Пытаюсь распаковать!Походу байты аспр не потырил(вроде усё наместе)!
Но с импортом лажа!Переодники из статьи не совпадают с моими!!!!!!!!!!!!!
Кое-как восстановил, но прога не пашет!
Может кто пожет?
Зараанее благодарен!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

| Сообщение посчитали полезным:

Antibug
так, во-первых прекрати истерики! во-вторых используй поиск по форуму! ТЕМА ЗАКРЫТА!
Первое предупреждение.

-----
once you have tried it, you will never want anything else

| Сообщение посчитали полезным: