Попалась мне одна полезная прога -
www.easy-tools.net/download/BatchWatermarkCreatorEn.exe
запакована RLPack хз какой версии, с помощью туториала от AoRE сдампил файл и восстановил импорты.
rapidshare.com/files/47738880/dump_.rar.html
На финальном шаге в туториале файл ребилдится LordPE, но при ребилдинге этой проги LordPE, как и все остальные тузлы, просто вылетает (как я понимаю, на этапе realign'а).
Как мне правильно дамп профиксить?

| Сообщение посчитали полезным:

Может дело в порченном хидере? Попробуй поставить галку - Copy Header from disk.

| Сообщение посчитали полезным:

неа, всё равно вылетает

| Сообщение посчитали полезным:

SYNAPSiS
дай ссылку на тутор!!
И какой прогой ты определил пакер??
PEiD молчит

| Сообщение посчитали полезным:

вот тутор
www.4shared.com/file/11538036/2bb0bc25/UnpackingRLPackV115-V116AoRE.html
определить просто - секция в ехе назыается .RLPack

| Сообщение посчитали полезным:

Фтопку все туторы. Распаковываем как УПХ - бряк hr esp-4, находим ОЕР. Дамп. Импрек для восстановления импорта. Затем открываем полученный файлик в PETools, Optional Heder--->давим знак вопроса возле поля Size of Headers, станет 1000. ОК и всё.

| Сообщение посчитали полезным:

rapidshare.com/files/47746698/Dumped.exe.html - рабочий дамп, работает на 2 осях.

Дамп в РЕтулз с опцией хидеров + импрек.

...почему арабы не знают о существовании hr esp-4?...

| Сообщение посчитали полезным:

...почему арабы не знают о существовании hr esp-4?...
Потому что они не знают русский и не читают краклаб форум
Сори за оффтоп

Про распаковку RLPackэа статья на ачате была вроде =
void.webhost.ru/ у войда тоже что-то было про RLPack,только сайтенг не пашет

| Сообщение посчитали полезным:

ОК, спасибо, всё получилось

| Сообщение посчитали полезным: