Не восстанавливается импорт дампа (МРRЕSS v2.17)

Сейчас на форуме: (+7 невидимых)

Посл.ответ	Сообщение
alumium Ранг: 5.0 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 29 июля 2013 04:30 · Поправил: alumium · Личное сообщение · #1 /del Забросил эту ерунду, просто пересобрал PE (через Lord PE) и все заработало как положено.

daFix Ранг: 529.0 (!), 110thx Активность: 0.29↘0.04 Статус: Участник 5KRT	Создано: 29 июля 2013 06:27 · Личное сообщение · #2 alumium Первый раз вживую увидел этот пакер. Распаковывается за 30 секунд. Для ленивых в четыре шага: 1.Грузишь прогу в ольку и скролишь вниз до начала нулей, там будет jmp. На него ставишь бряку 0041CD6B - E9 B45EFFFF JMP service.00412C24 2.Жмёшь F9, потом F8 3.Опять скролишь код вниз до нулей, ищешь в конце JMP, ставишь на него бряку 00412D47 ^\E9 94FDFFFF JMP service.00412AE0 4.Жмём F9, потом F8 и ты на OEP. Ну а импорт уже по коду найдёшь, границы руками надо указать, при надобности. В конкретном случае RVA импорта - 00015104, SIZE - 1E0. У вас импорт нашёлся хреново, не доверяйте автоматическому поиску границ ----- Research For Food \| Сообщение посчитали полезным: alumium
alumium Ранг: 5.0 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 29 июля 2013 17:13 · Поправил: alumium · Личное сообщение · #3 daFix, я же написал что EOP нашел. Проблема в нахождении импорта который корректно работал бы для X86 и X64. Забил в общем, смысл проги и так понятен.
r99 Ранг: 328.7 (мудрец), 73thx Активность: 0.17↘0.01 Статус: Участник	Создано: 29 июля 2013 17:21 · Личное сообщение · #4 virustotal 25/45
alumium Ранг: 5.0 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 29 июля 2013 17:29 · Поправил: alumium · Личное сообщение · #5 Да, нашел эту заразу на одной из машин
Archer Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired	Создано: 29 июля 2013 18:21 · Личное сообщение · #6 Раз и так решено, то закрыто. \| Сообщение посчитали полезным: alumium

Для печати