v1.5a beta PUBLIC VERSION (24.08.10)

- First public release.

v1.5a beta PRIVATE VERSION (16.08.10)

- Hex Editor loading data speed improved (whole hex editor recoded).
- Bug fixed while attempting to change a byte in the hex editor in a non writable memory page.
- Bug fixed while redirecting APIs to wsock32.dll.
- RtlSetLastWin32Error is now correctly forwarded.
- 4 ntdll APIs forwarded to user32.dll for VISTA & Windows 7.
- Bug fixed when cancel is chosen in the savedialog of update form. IF just used to ignore the user decision.
- Fixed small bug when IF updated version name is displayed in the savedialog form.
- Weird processes appearing as ??????? in the processes list or those having no path are removed from the list.
- A reminder messagebox pops up if the user tries to select an already terminated process (I noticed it was removed).
- Loading dlls is now done using mapping apis instead of LoadLibraryEx.
- Critical bug fixed while opening processes on x64 machines.
- Bug fixed when trying to set BaseOfCode of WinUpack packed targets.
- LoadConfig and COM are now fixed in the PE header.
- Dumper automatically displays data when pressing the arrows in order to improve speed.
- About section filled.
- IF update is redirected to IF official download site and no longer uses direct downloads.
- IF is no longer packed to avoid false virus alerts.
- IF Help updated and is now in pdf format.
- Using backspace in hex edit boxes now allowed.
- Original byte in Bytes Editor removed.
- IT & IAT Tab is henceforth disabled until a process is selected.
- Added the dates of new released versions in history.
tuts4you.com/request.php?2969

| Сообщение посчитали полезным:

Я забанен на tuts4you приатачте плз

-----
Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes

| Сообщение посчитали полезным:

Для аттача много весит. Залил сюда: http://rghost.ru/2434880

| Сообщение посчитали полезным:

Сыроватая, но если доведут до ума, тогда ImpRec может уйти на пенсию.
Удобно будет ВМ прикручивать, судя по возможности цеплять секции, не прописанные в хидере
Вообщем ждём новых версий!

-----
Research For Food

| Сообщение посчитали полезным:

ему далеко до импрека

| Сообщение посчитали полезным:

ThugboyZ
В чём преимущество импрека перед данной тулзой?

-----
Research For Food

| Сообщение посчитали полезным:

Оба отсой программы по win 7 немогут даже восстановить GetProcAddress оба пишут что она из KERNELBASE.dll хотя она из kernel32.dll

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.

| Сообщение посчитали полезным:

daFix
первое это в том что данная тулза есть смезь LordPE+ImpRec, только видоизменённое. второе это тупое оформление. и третье на 7-ке так нефига и не восстанавливает норм!

| Сообщение посчитали полезным:

ThugboyZ
1. И что из того что "данная тулза есть смезь LordPE+ImpRec"?
2. Дело вкуса. Посмотри History, интерфейс периодически меняется
3. Прога ещё пишется, и это только первая публичная версия

Так что не вижу ни каких минусов из вышеописанных тобой причин.

-----
Research For Food

| Сообщение посчитали полезным:

что-то не нравится, тогда идите и говорите автору
forum.tuts4you.com/showtopic=23687

а вообще сделали целый подфорум для этого проекта
forum.tuts4you.com/showforum=119

-----
Лучше быть одиноким, но свободным © $me

| Сообщение посчитали полезным: