Сейчас на форуме: _MBK_, ManHunter, Magister Yoda, rtsgreg1989 (+9 невидимых)

 eXeL@B —› Основной форум —› Восстановление IAT после распаковки hasp envelop v.11
Посл.ответ Сообщение

Ранг: 146.7 (ветеран), 1thx
Активность: 0.070
Статус: Участник

Создано: 15 июля 2005 14:21
· Личное сообщение · #1

Обращаюсь с великой просьбой о помощи ко всем, кто имел дело с сабжем...
Ладно в старых версиях конверта спиралось не более 2-х ф-ций, ну хрен с ним в новых версиях ручками можно восстановить часа за 1.5 около 40 не ресолвенных ф-ций, но когда разговор заходит хотя бы о 60 неопределенных ф-циях, тут уж извините - с ручкой...
Может кто подскажет более удобный способ восстановления IAT...?




Ранг: 332.0 (мудрец)
Активность: 0.180
Статус: Участник
•Pr0tEcToRs KiLLeR•

Создано: 15 июля 2005 14:30
· Личное сообщение · #2

хз как там с хаспом, но почему бы не делать так же как и в протекторах ? найди место заполнения иат, посмотри где там строят переходники и где получают адреса/имена апи, дальше стандартно ;)



Ранг: 146.7 (ветеран), 1thx
Активность: 0.070
Статус: Участник

Создано: 15 июля 2005 14:36
· Личное сообщение · #3

2 Mario555
место заполения я нашел, но дальше к сожалению ниче не выходит..
если ты не против, то для интереса могу прислать прогу (с навешанным envelop), муль и дамп...




Ранг: 332.0 (мудрец)
Активность: 0.180
Статус: Участник
•Pr0tEcToRs KiLLeR•

Создано: 15 июля 2005 14:46
· Личное сообщение · #4

s0cpy пишет:
могу прислать прогу (с навешанным envelop), муль и дамп...

если это всё весит меньше метра то присылай =)


 eXeL@B —› Основной форум —› Восстановление IAT после распаковки hasp envelop v.11
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати