Сейчас на форуме: (+9 невидимых)

 eXeL@B —› Крэки, обсуждения —› Вопрос к FEUERRADER
Посл.ответ Сообщение


Ранг: 500.6 (!), 7thx
Активность: 0.260
Статус: Участник

Создано: 30 ноября 2004 14:45
· Личное сообщение · #1

В вашей статье " Быстрая распаковка Armadillo 3.xx ",
есть такие строчки:
"PE Address+18h=Magic. Отсюда PE Address = Magic – 18h. Итак, мы получили PE Address = D8 – 18 = C0.

Вписываем C0 в PE Address дампа."
У меня вопрос: число 18h, оно постоянное или в каждом ексешнике разное?
И если разное, где его брать?




Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 30 ноября 2004 15:05
· Личное сообщение · #2

NIKOLA
постоянное




Ранг: 303.7 (мудрец), 4thx
Активность: 0.190
Статус: Участник
tPORt Manager

Создано: 03 декабря 2004 13:21
· Личное сообщение · #3

Не муди, возьми от запакованного файла или в дампере поставь крыжик "past header from disc".


 eXeL@B —› Крэки, обсуждения —› Вопрос к FEUERRADER
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати