Сейчас на форуме: bartolomeo, Adler (+5 невидимых)

 eXeL@B —› Софт, инструменты —› Прога для восстановления импорта в PE-файле на диске
Посл.ответ Сообщение


Ранг: 392.8 (мудрец), 108thx
Активность: 0.260.01
Статус: Участник
REVENGE сила, БеХоЦе могила

Создано: 20 сентября 2007 09:59
· Личное сообщение · #1

Может кто поделится сабжем.

У меня есть прога, с одной не правильно восстановленой функцией в импорте после стриппера v2.11.
Мне нужно изменить эту функцию на правильную в уже распакованном файле на диске.

Вариант, восстановить в памяти, и прикрутить импреком не предлагать...
Мне хочется именно прожку какую нить, что бы править импорт быстро.

-----
StarForce и Themida ацтой!




Ранг: 200.3 (наставник)
Активность: 0.090
Статус: Участник

Создано: 20 сентября 2007 10:12
· Личное сообщение · #2

PETools

-----
Само плывет в pуки только то, что не тонет.





Ранг: 392.8 (мудрец), 108thx
Активность: 0.260.01
Статус: Участник
REVENGE сила, БеХоЦе могила

Создано: 20 сентября 2007 10:31
· Личное сообщение · #3

DrFits в ПЕТулс не могу заменить функу, потому что правильная длинее по ASCII символам.

-----
StarForce и Themida ацтой!




Ранг: 162.2 (ветеран)
Активность: 0.090
Статус: Участник

Создано: 20 сентября 2007 10:43
· Личное сообщение · #4

Maximusдобавь ещё 1. и замени указатель на имя.



Ранг: 222.2 (наставник), 115thx
Активность: 0.140.01
Статус: Участник

Создано: 20 сентября 2007 11:00
· Личное сообщение · #5

Maximus LordPE игнорирует такие ограничения :/

-----
все багрепорты - в личные сообщения





Ранг: 392.8 (мудрец), 108thx
Активность: 0.260.01
Статус: Участник
REVENGE сила, БеХоЦе могила

Создано: 20 сентября 2007 11:22
· Личное сообщение · #6

HandMill лорпе тож самое как и петулз ((
Неужели нет спецовой софтины для этого? придется наверное указатель добавлять ((

-----
StarForce и Themida ацтой!




Ранг: 222.2 (наставник), 115thx
Активность: 0.140.01
Статус: Участник

Создано: 20 сентября 2007 11:36
· Личное сообщение · #7

Maximus а IID King тоже обламывается?

-----
все багрепорты - в личные сообщения





Ранг: 312.0 (мудрец), 349thx
Активность: 0.460.65
Статус: Участник
Advisor

Создано: 20 сентября 2007 12:00 · Поправил: Bronco
· Личное сообщение · #8

Maximus пишет:
Вариант, восстановить в памяти, и прикрутить импреком не предлагать...

Так нужен забор повыше или результат?
Maximus пишет:
после стриппера v2.11.

Наверняка место есть в файле.Загрузи его в Ольгу,поправь чё надо,запусти арминлайн,перенеси куда надо,снимай дамп,а дальше импреком,считай что в родное место.
Если длина названия функи не позволяет,на диске вряд ли,чо сделаешь красиво

-----
Чтобы юзер в нэте не делал,его всё равно жалко..





Ранг: 392.8 (мудрец), 108thx
Активность: 0.260.01
Статус: Участник
REVENGE сила, БеХоЦе могила

Создано: 20 сентября 2007 12:13
· Личное сообщение · #9

Bronco пишет: Если длина названия функи не позволяет,на диске вряд ли,чо сделаешь красиво
Хм, жалко

HandMill пишет:IID King тоже обламывается?
У мну нет этой софтины, может скажешь откуда слить?

-----
StarForce и Themida ацтой!




Ранг: 162.2 (ветеран)
Активность: 0.090
Статус: Участник

Создано: 20 сентября 2007 12:14
· Личное сообщение · #10

Да зачем огороды городить. Запускаем petools. заходим в директорию импорта. добавляем нужную ф-ию. Смотрим какое значение Thunk Value сделал для неё petools. жмём правой кнопкой на ф-ию, которую надо поправить и заменяем в ней Thunk Value на только что сгенеренное prtools



Ранг: 138.7 (ветеран), 135thx
Активность: 0.110
Статус: Участник

Создано: 20 сентября 2007 12:22
· Личное сообщение · #11

Maximus пишет:
может скажешь откуда слить?

Забирай


b0ba_20.09.2007_CRACKLAB.rU.tgz - IID King.rar




Ранг: 392.8 (мудрец), 108thx
Активность: 0.260.01
Статус: Участник
REVENGE сила, БеХоЦе могила

Создано: 20 сентября 2007 12:35
· Личное сообщение · #12

Оки, все спасибо, в том числе и за тузлу... пока спрашивал, все сделал по методу asd

Темку закрываю

-----
StarForce и Themida ацтой!



 eXeL@B —› Софт, инструменты —› Прога для восстановления импорта в PE-файле на диске
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати