Сейчас на форуме: (+9 невидимых)

 eXeL@B —› Протекторы —› Не получается запустить после распаковки
Посл.ответ Сообщение

Ранг: 1.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 15 марта 2014 12:27
· Личное сообщение · #1

Добрый день. Почитал статейки по распаковке UPX руками. Вроде все сделал верно, но программа отказывается запускаться. Пишет что не является приложением win32.
OEP - 0048E9C8
ImageBase - 00400000

Помогите пожалуйста распаковать файлик. Или ткните носом, что я не так делаю.

7b2a_15.03.2014_EXELAB.rU.tgz - Prog5210.exe



Ранг: 1.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 15 марта 2014 12:28
· Личное сообщение · #2

P.s. у меня почему-то на win7x64 не все программы видят процесс что бы снять дамп.



Ранг: 19.7 (новичок), 14thx
Активность: 0.030
Статус: Участник

Создано: 15 марта 2014 12:36
· Личное сообщение · #3

celsoft
ставьте виртуалку и на нее win xp x86.



Ранг: 1.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 15 марта 2014 12:40
· Личное сообщение · #4

Еще не везде стоит YES.

06a8_15.03.2014_EXELAB.rU.tgz - 2c59236e090a832ad1e147f93d3f5de34fcb8aab.jpg



Ранг: 95.5 (постоянный), 36thx
Активность: 0.080.04
Статус: Участник

Создано: 15 марта 2014 13:20 · Поправил: Rio
· Личное сообщение · #5

ничего необычного, вот:
http://rghost.ru/53071272
на XP всё работает
OllyDump, сними галочку Rebuild import



Ранг: 1.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 15 марта 2014 13:28
· Личное сообщение · #6

Не запускается

1e7c_15.03.2014_EXELAB.rU.tgz - 1111.jpg



Ранг: 1.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 15 марта 2014 13:29
· Личное сообщение · #7

Rio пишет:
ничего необычного, вот:
http://rghost.ru/53070930

Чем дамп снимали?



Ранг: 262.5 (наставник), 337thx
Активность: 0.340.25
Статус: Участник

Создано: 15 марта 2014 15:11 · Поправил: TryAga1n
· Личное сообщение · #8

Rio пишет:
ничего необычного, вот:
http://rghost.ru/53071272
на XP всё работает

Импорт через жопу востановлен

На. Распаковывал на вин7, проверял на вин7 и 2003 сбс. OllyDbg+Scylla_x86
2f5a_15.03.2014_EXELAB.rU.tgz - dumped_SCY.7z
p.s.: совсем обленились, уже упых распаковать не могут...



Ранг: 95.5 (постоянный), 36thx
Активность: 0.080.04
Статус: Участник

Создано: 15 марта 2014 16:12
· Личное сообщение · #9

>>Импорт через жопу востановлен
Чё выражаешься!?



Ранг: 1.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 15 марта 2014 16:58
· Личное сообщение · #10

Всем большое спасибо.
P.s. не обленились, а просто напросто не хватает опыта в данном направлении. ;)


 eXeL@B —› Протекторы —› Не получается запустить после распаковки
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати