Сейчас на форуме: (+7 невидимых)

 eXeL@B —› Протекторы —› dotfix niceprotect 3.x
Посл.ответ Сообщение

Ранг: 4.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 25 марта 2011 02:11
· Личное сообщение · #1

хочу распаковать пару файлов запакованная dotfix niceprotect 3.6.

для распаковки использую два скрипта от k11, потом восстанавливаю таблицы импортов, в чем, собственно, и загвоздка.
пытался различными способами восстанавливать, не хочет запускаться и всё тут, то вылетает, то ошибка в адресе ...0000x5, типичная при неправильном import table.

прикладываю скрипты от k11 и собственно сами файлы на рапиду, которые пытаюсь распаковать.
http://rapidshare.com/files/454238684/Archive.rar

у кого получиться, пожалуйста, скажите как восстанавливали Import table после дампа.

премного благодарен!

3f17_24.03.2011_EXELAB.rU.tgz - scripts.rar



Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 25 марта 2011 04:36
· Личное сообщение · #2

isp пишет:
кого получиться, пожалуйста, скажите как восстанавливали Import table после дампа.

сабж не портит оригинальную таблицу для сишных прог достаточно поставить правильные значения IAT
Для остальных можешь банальным копипастом



Ранг: 58.1 (постоянный), 42thx
Активность: 0.060.01
Статус: Участник

Создано: 25 марта 2011 05:18
· Личное сообщение · #3

pls, коли есть ответ, то не выкладывайте пару дней




Ранг: 681.5 (! !), 405thx
Активность: 0.420.21
Статус: Участник
ALIEN Hack Team

Создано: 25 марта 2011 12:12
· Личное сообщение · #4

isp пишет:
то ошибка в адресе ...0000x5, типичная при неправильном import table

Наверное, 0xC0000005 - Access violation, она типична не при неправильном импорте, а в случае, когда FirstThunk указывает на секцию, в которуй не выставлен атрибут Writeable.

-----
Stuck to the plan, always think that we would stand up, never ran.





Ранг: 337.6 (мудрец), 224thx
Активность: 0.210.1
Статус: Участник
born to be evil

Создано: 25 марта 2011 14:25
· Личное сообщение · #5

ARCHANGEL
C0000005 - когда указатель на память смотрит хз куда (нет адреса)

-----
От многой мудрости много скорби, и умножающий знание умножает печаль





Ранг: 681.5 (! !), 405thx
Активность: 0.420.21
Статус: Участник
ALIEN Hack Team

Создано: 25 марта 2011 14:26
· Личное сообщение · #6

ajax
Ну, и это тож бывает.

-----
Stuck to the plan, always think that we would stand up, never ran.




Ранг: 4.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 26 марта 2011 13:32
· Личное сообщение · #7

тему можно закрывать, распаковал проги, причина была в не правильном определение oep мною, который брал выпимши после второго срипта, а он был после первого, и вбивал в импрек и т.п., поэтому и не получалось восстановить импорты, итог всей басни: надо делать все на трезвую голову
всем спасибо!


 eXeL@B —› Протекторы —› dotfix niceprotect 3.x
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати