Сейчас на форуме: bartolomeo, artyavmu (+8 невидимых)

 eXeL@B —› Софт, инструменты —› CHimpREC: The Cheap Imports Reconstructor 1.0.0.1
Посл.ответ Сообщение

Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 24 июня 2008 03:23
· Личное сообщение · #1

This is the 32/64-bit imports rebuilder that I introduced at ReCon 2008 in Montreal.
Made for the best compatibility with WoW64 on x64-base Windows XP or Vista.

This is the same version that was used at the conference.
The first official release will come soon.

+Features
The first universal 64-bit imports rebuilder
32-bit version included
Interface similar to ImpREC
Integrated 32/64-bit process dumper
IAT AutoSearch from ImageBase or OEP
Unshuffle thunks function
Manual imports editor
www.tuts4you.com/request.php?2283



Ранг: 221.3 (наставник), 135thx
Активность: 0.190.07
Статус: Участник

Создано: 24 июня 2008 03:25
· Личное сообщение · #2

уж больно чето на импрек похож

-----
xchg dword [eax], eax




Ранг: 63.8 (постоянный), 2thx
Активность: 0.030
Статус: Участник

Создано: 24 июня 2008 04:39
· Личное сообщение · #3

радует наличие CHimpREC 64.exe, нужно будет испробовать



Ранг: 6.9 (гость)
Активность: 0=0
Статус: Участник

Создано: 24 июня 2008 04:58
· Личное сообщение · #4

-Limitations
No plugin support yet
No AutoTrace feature
No disassembler




Ранг: 307.9 (мудрец), 196thx
Активность: 0.180
Статус: Участник

Создано: 24 июня 2008 09:01
· Личное сообщение · #5

Может у кого-нить завалялся ImpRec v1.7 ? А то в туторах часто вижу а найти не могу =( (приватный он чтоли)

-----
Don_t hate the cracker - hate the code.





Ранг: 469.0 (мудрец), 100thx
Активность: 0.250
Статус: Участник
[www.AHTeam.org]

Создано: 24 июня 2008 09:03
· Личное сообщение · #6

mysterio Добавленно: 28.03.08 : Import REConstructor v1.7a (C) 2001-2008 uCF - утилита для восстановления таблицы импорта. Есть встроенный трейсер, возможность написания и подключения плагинов для трассировки неопределившихся функций. В комплекте набор осн. плугинов.
Скачать: rapidshare.com/files/102948898/ImpREC_lite_v11.rar

-----
-=истина где-то рядом=-




Ранг: 329.6 (мудрец), 192thx
Активность: 0.140.01
Статус: Участник

Создано: 24 июня 2008 09:05
· Личное сообщение · #7

mysterio пишет:
Может у кого-нить завалялся ImpRec v1.7 ?


Скачивай отсюда www.tuts4you.com/download.php?view.415

Это последняя версия 1.7с FINAL.




Ранг: 238.8 (наставник), 67thx
Активность: 0.20
Статус: Участник
CyberHunter

Создано: 24 июня 2008 11:17
· Личное сообщение · #8

pavka пишет:
CHimpREC: The Cheap Imports Reconstructor 1.0.0.1



D:\CHimpREC\CHimpREC.exe
Ïðèëîæåíèå íå áûëî çàïóùåíî, ïîñêîëüêó îíî íåêîððåêòíî íàñòðîåíî. Ïîâòîðíàÿ óñòàíîâêà ïðèëîæåíèÿ ìîæåò ðåøèòü äàííóþ ïðîáëåìó.

-----
Nulla aetas ad discendum sera




Ранг: 516.1 (!), 39thx
Активность: 0.280
Статус: Участник

Создано: 24 июня 2008 11:38
· Личное сообщение · #9

что-что




Ранг: 238.8 (наставник), 67thx
Активность: 0.20
Статус: Участник
CyberHunter

Создано: 24 июня 2008 11:41
· Личное сообщение · #10

При запуске выдает MessageBox ("Ïðèëîæåíèå íå áûëî çàïóùåíî, ïîñêîëüêó îíî íåêîððåêòíî íàñòðîåíî. Ïîâòîðíàÿ óñòàíîâêà ïðèëîæåíèÿ ìîæåò ðåøèòü äàííóþ ïðîáëåìó.") и завершается.

-----
Nulla aetas ad discendum sera




Ранг: 516.1 (!), 39thx
Активность: 0.280
Статус: Участник

Создано: 24 июня 2008 11:59
· Личное сообщение · #11

нужно поставить msvs2005 sp1 rtl

www.woodmann.com/forum/showthread.php?t=11846



Ранг: 516.1 (!), 39thx
Активность: 0.280
Статус: Участник

Создано: 24 июня 2008 12:01
· Личное сообщение · #12

кстати он запакован пакером от лены, larp чтоли




Ранг: 238.8 (наставник), 67thx
Активность: 0.20
Статус: Участник
CyberHunter

Создано: 24 июня 2008 12:08
· Личное сообщение · #13

С этой херней работает, спасибо

-----
Nulla aetas ad discendum sera





Ранг: 312.0 (мудрец), 349thx
Активность: 0.460.65
Статус: Участник
Advisor

Создано: 24 июня 2008 12:08
· Личное сообщение · #14

OEP: 00009F87 IATRVA: 0000BFFC IATSize: 000004DC
табличка в аттаче..))))
Но запустить дамп пока не светит, падает в mfc80.dll
//мож чего-то не правильно восстановил..

205d_24.06.2008_CRACKLAB.rU.tgz - tree.txt

-----
Чтобы юзер в нэте не делал,его всё равно жалко..





Ранг: 238.8 (наставник), 67thx
Активность: 0.20
Статус: Участник
CyberHunter

Создано: 24 июня 2008 12:26
· Личное сообщение · #15

Под отладчиком так и не смог запустить.
Оно хидер затирает, дамп нужно будет фиксить.

-----
Nulla aetas ad discendum sera





Ранг: 1131.7 (!!!!), 447thx
Активность: 0.670.2
Статус: Участник

Создано: 24 июня 2008 13:25 · Поправил: Gideon Vi
· Личное сообщение · #16

vnekrilov пишет:
Скачивай отсюда http://www.tuts4you.com/download.php?view.415 http://www.tuts4you.com/download.php?view.415
Это последняя версия 1.7с FINAL.


В финале баги неприятные есть. Лучше скачать оттуда же 1.7a

v0id2k пишет:
уж больно чето на импрек похож


pavka пишет:
Interface similar to ImpREC





Ранг: 307.9 (мудрец), 196thx
Активность: 0.180
Статус: Участник

Создано: 24 июня 2008 14:02
· Личное сообщение · #17

Gideon Vi
порыскал там www.tuts4you.com/download.php?list.38 и не увидел v1.7a

-----
Don_t hate the cracker - hate the code.





Ранг: 1131.7 (!!!!), 447thx
Активность: 0.670.2
Статус: Участник

Создано: 24 июня 2008 15:49
· Личное сообщение · #18

mysterio, странно. Вот http://shup.com/Shup/47289/ImpREC.7z . Плаги брать из 1,7с




Ранг: 282.8 (наставник), 24thx
Активность: 0.260
Статус: Участник
win32.org.ru

Создано: 24 июня 2008 15:57
· Личное сообщение · #19

Вот здесь вот http://team-x.ru/guru-exe/path=Tools%2FImport+Table%2FImpRec/ всякие ИмпРеки, кому надо.

-----
may all your PUSHes be POPed!




Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 24 июня 2008 17:57
· Личное сообщение · #20

Unpacked

0b73_24.06.2008_CRACKLAB.rU.tgz - CHimpRECU_.rar



Ранг: 516.1 (!), 39thx
Активность: 0.280
Статус: Участник

Создано: 24 июня 2008 21:14
· Личное сообщение · #21

x64 тоже запакован?


 eXeL@B —› Софт, инструменты —› CHimpREC: The Cheap Imports Reconstructor 1.0.0.1
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати