Значит так. Имеется некая программа, RealFlight G3. Из Olly распаковываю ее скриптом, останавливается на OEP, если ее отпустить, то после этого все работает, но выдает ошибку такую-то, обратитесь к разработчику, как я понимаю, это проверка на распаковку, обхожу два jmp, после этого все замечательно, ничего не пишет, делает что надо. Если же сдампить и восстановить IAT, то получается нормальный рабочий exe, так же патчу в нем два jmp, все работает, НО!, не работает клавиатура, притом не работает странно, когда нужно press any key, то срабатывает, а остальное все - нет. Какие будут идеи? Такое может быть из-за неправильного восстановления IAT?

| Сообщение посчитали полезным:

Hysteresis А ты уверен что там нету Code Spilcing , Nanomites ?

| Сообщение посчитали полезным:

вообще есть, Nanomites и Code Splicing убираются скриптом, я так понимаю если бы распаковка была неправильной, то прога вообще не стала бы работать

| Сообщение посчитали полезным:

Hysteresis пишет:
Nanomites и Code Splicing убираются скриптом

Интересно, это что за скрипт, меня интересует особенно про наномиты.

| Сообщение посчитали полезным:

Hysteresis пишет:
Какие будут идеи? Такое может быть из-за неправильного восстановления IAT?

Думаю может. Если например они там клавиатуру отслеживают через локальный хук, а ф-я SetWindowsHookEx в IAT неправильно восстановлена, вот и приехали. А "press anykey" они наверно по другому отслеживают, поэтому и робит.

Про хук, это один из вариантов.

| Сообщение посчитали полезным:

Есть вариант что он не до конца распоковал прогу. Так как у меня тоже такое было много раз. А вообще желательно ошибку увидеть

| Сообщение посчитали полезным:

ошибка в файле прямым текстом написана, не думаю что что-то значит, но все равно, вот: "KEError 77732. Please contact technical support if the problem persists." сорри, наномитов и Code Spilcing нет, скрипт не убирает их, но Code Spilcing убирать точно умеет =) а скрипт к олли armadillo_detective

| Сообщение посчитали полезным: