 |
eXeL@B —› Основной форум —› как правильно определить начало и конец IAT??? |
| Посл.ответ | Сообщение |
|
|
Создано: 16 ноября 2005 13:40 · Личное сообщение · #1 ситуэйшн такой: Пытаюсь распаковать asprotect 1.2х-1.3х через Olly. дохожу до OEP, далее надо восстановить спертые call и Jmp типа CALL 0D40000 (и таких много). Поучиль адрес оригинального calla не проблема. типа 7C812BE6=>kernel32.GetCPInfo. только вот в IAT нет такой последовательности (естесственно делаю бинарный поиск по E6 2B 81 7C). вот и встает вопрос как определить начало и конец этой самой IAT чтобы дописать туда эту последовательность. Заранее thank's  |
|
|
Создано: 16 ноября 2005 14:23 · Личное сообщение · #2 Хм, а зачем два топика? Один закрыт. |
|
eXeL@B —› Основной форум —› как правильно определить начало и конец IAT??? |
| Эта тема закрыта. Ответы больше не принимаются. |
Для печати