Сейчас на форуме: 2nd, bedop66938, -Sanchez- (+6 невидимых)

 eXeL@B —› Крэки, обсуждения —› "ХХХ не является приложением Win32". Как узнать в чем ошибка
Посл.ответ Сообщение

Ранг: 5.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 30 мая 2008 01:09
· Личное сообщение · #1

Распаковал прогу, пытась запустить и получаю сообщение по сабжу... вроде все проверял, должно быть норма, натаскивал на нее утилиту pe validator 1.0, тоже все ок... в чем дело не знаю?! SizeOfImage тож ок!? Кто то знает валидатор PE файлов, аналог виндозовского...? Или еще как автоматом задетектить ошибку...

Сенкс.




Ранг: 469.0 (мудрец), 100thx
Активность: 0.250
Статус: Участник
[www.AHTeam.org]

Создано: 30 мая 2008 01:12
· Личное сообщение · #2

Dymytriy пишет:
Распаковал прогу, пытась запустить и получаю сообщение по сабжу


Значит импорт покоцан остался, восстанавливал его или просто сдампил?

-----
-=истина где-то рядом=-




Ранг: 5.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 30 мая 2008 01:17
· Личное сообщение · #3

просто дамп, копия оригинала была оставлена в памяти... и ручками правил поля, там вроде все норма... тылзы разые импорт нормально читают... CFF Explorer, PEExlorer, etc... думаю може где то в дугом месте собака зарыта... а дебаггить винду слом... LOL



Ранг: 200.3 (наставник)
Активность: 0.090
Статус: Участник

Создано: 30 мая 2008 02:24
· Личное сообщение · #4

Dymytriy пишет:
Распаковал прогу
- неверное утверждение, если распаковал, то она должна работать. А так - без проги, тут народ то же х.з. будет Так что либо выложи свой вариант, над которым пыхтишь, либо ничего не выкладывай и не создавай оффтоп в не тех разделах.

-----
Само плывет в pуки только то, что не тонет.




Ранг: 5.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 30 мая 2008 10:37
· Личное сообщение · #5

да я не за помощью сюда в распаковке))) конкертный вопрос, ***у кого есть тулза для валидации PE структуры***? Часто на эту ошибку натыкаюсь, и кумарит вручную все проверять....




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 30 мая 2008 12:13
· Личное сообщение · #6

Не факт, что в импорте дело. Как вариант-делай ребилд файла тем же петулз или цфф эксплорер и сравнивай, ищи косяк (если ребилженый запускается, конечно).




Ранг: 238.8 (наставник), 67thx
Активность: 0.20
Статус: Участник
CyberHunter

Создано: 30 мая 2008 13:26
· Личное сообщение · #7

А че за тулза pe validator 1.0, дайте посмотреть у кого есть

-----
Nulla aetas ad discendum sera




Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 30 мая 2008 14:40
· Личное сообщение · #8

KingSise пишет:
Значит импорт покоцан остался

Причем тут импорт ? Траблы с заголовком это ! В лорде есть нормалный валидатор нах нужны еще?




Ранг: 238.8 (наставник), 67thx
Активность: 0.20
Статус: Участник
CyberHunter

Создано: 30 мая 2008 14:44
· Личное сообщение · #9

чем больше тулз тем лучше

-----
Nulla aetas ad discendum sera





Ранг: 756.3 (! !), 113thx
Активность: 0.610.05
Статус: Участник
Student

Создано: 01 июня 2008 14:13
· Личное сообщение · #10

Flint пишет:
А че за тулза pe validator 1.0, дайте посмотреть у кого есть

+1
полазил по нету, все ссылки битые киньте кто-нибудь, заценить...

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh




Ранг: 253.9 (наставник)
Активность: 0.130
Статус: Участник

Создано: 01 июня 2008 14:20
· Личное сообщение · #11

PE Validator

c45c_01.06.2008_CRACKLAB.rU.tgz - pevalid.exe

-----
MicroSoft? Is it some kind of a toilet paper?




Ранг: 253.9 (наставник)
Активность: 0.130
Статус: Участник

Создано: 01 июня 2008 14:21
· Личное сообщение · #12

PE Verifier

223a_01.06.2008_CRACKLAB.rU.tgz - peverify.exe

-----
MicroSoft? Is it some kind of a toilet paper?





Ранг: 605.2 (!), 341thx
Активность: 0.470.25
Статус: Модератор
Research & Development

Создано: 01 июня 2008 15:12
· Личное сообщение · #13

есть плагин к Hiew, лежит на оффсайте
hiew.ru/hem.html

PeVerify ver 0.30
Verificator of the PE file.

Checking: stub, header, sections table, directory table, import loading (bound and delay include).
Info: overlay.

Updated: 29 Jan 2008
Author: SEN
Compiled HEM: hiew.ru/files/PeVerify030.zip (~24Kb)
Hiew version minimal: 7.22

-----
EnJoy!




Ранг: 162.2 (ветеран)
Активность: 0.090
Статус: Участник

Создано: 01 июня 2008 15:27
· Личное сообщение · #14

www.wasm.ru/forum/viewtopic.php?id=17233

c335_01.06.2008_CRACKLAB.rU.tgz - PEChecker.rar



Ранг: 5.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 05 июня 2008 19:55
· Личное сообщение · #15

тот файл не запускался, потому что секция не была выровнена по FileAligment... но вот игрался еще с одним PE файлом, и добавил туда ручками свои ресурсы... и оказываеться он не работал изза того что в директории ресурсов сначал должны идти записи с индетефикаторами строками, а потом записи с идентификаторами WORDами... M$ suxxxx... и интересно то, что другом файле где есть манифест эта операция не вызвала никаких проблем...


 eXeL@B —› Крэки, обсуждения —› "ХХХ не является приложением Win32". Как узнать в чем ошибка
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати