http://code.google.com/p/healiat/

It recovers packer's IAT Redirection.

doesn't recover code redirection or stolen byte.

it only handles IAT Redirection.

works well against Themida.

except... sometimes Themida implements its own LoadLibrary and GetProcAddress, and it's actually not an IAT Redirection we should handle.

use ImportREC after running healiat.

автор > I had to add deobfuscation codes every time "new obfuscation method is revealed by prior deobfuscation".

ps помоему тулза так себе, но пусть будет раз уж "утро новостей"

| Сообщение посчитали полезным:

че то скачать не могу) не зальешь куда нибудь?

| Сообщение посчитали полезным:

в курсы самурая входит "научится пользоватся сервисом code.google.com"

| Сообщение посчитали полезным:

[reversecode пишет:
научится пользоватся
этому в школе самураев учат?

| Сообщение посчитали полезным:

кто нибудь может адекватный залить или прикрепить тулзу! Спасибо!

ARCHANGEL очередные благодарства тебе, хоть кто то только по делу пишет! еще раз спасибо! остальные могли бы не совать поганый нос, достали уже писать всякую чушь, займитесь чем нибудь полезным раз делать нехер, каждый с чего то начинал, я думаю понять можно!
SReg пишет:
ну а как он тогда по твоему сможет на аву нафлудить?
а ты на что копишь тогда, раз тупо флудишь?

| Сообщение посчитали полезным:

schokk_m4ks1k
RapidSvn заюзайте для скачивания с репозитория. По ссылке Source проекта про это написано.

7709_04.10.2012_EXELAB.rU.tgz - healIat.rar

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным: schokk_m4ks1k

schokk_m4ks1k пишет:
кто нибудь может адекватный залить или прикрепить тулзу! Спасибо!
своей работы ноль, тебе или читать статьи или в запросы надо идти
или ссылку в студию

я не перестаю тебе удивляться
набери в гугле TortoiseSVN и научись уже самостоятельно качать такие ссылки, а не выпрашивать постоянно что-то перевыложить

| Сообщение посчитали полезным: plutos

tihiy_grom пишет:
самостоятельно качать такие ссылки, а не выпрашивать постоянно что-то перевыложить
ну а как он тогда по твоему сможет на аву нафлудить?

| Сообщение посчитали полезным: dimka_new, DimitarSerg

schokk_m4ks1k
Mercurial и Git спасут отца русской демократии.
Купируешь ссылку, вставляешь в hg или git, ждешь... профит.

| Сообщение посчитали полезным: