![]() |
eXeL@B —› Вопросы новичков —› Насчет impRec |
Посл.ответ | Сообщение |
|
Создано: 11 октября 2007 23:55 · Личное сообщение · #1 |
|
Создано: 12 октября 2007 00:53 · Поправил: alchemister · Личное сообщение · #2 |
|
Создано: 12 октября 2007 07:28 · Личное сообщение · #3 |
|
Создано: 12 октября 2007 13:27 · Личное сообщение · #4 |
|
Создано: 12 октября 2007 13:42 · Личное сообщение · #5 |
|
Создано: 12 октября 2007 19:04 · Личное сообщение · #6 Народ вот еще один вопрос! ![]() Как сравнить RVA и size что показывает мне impRec в Olly, я вот нашел OEP кпримеру есть переход на него je 004011CB я поэтому переходу прошел и он остановился на 004011CB потом я открыл Pe_tools и снял дамп, потом открыл impRec ну выбрал прогу что за гружена в Olly и в поле OEP вставил то что получилось после вычисления 004011CB- 400000 = 000011CB и нажал на АВТО поиск ну мне impRec показал сооьщение что там что то нашлось сообщение было такое RVA 00001000 Size 0000F000 и как мне это все сравнить в Olly??? вот ссылка на эту прогу [url=ncd.fatal.ru/tkm-trial.exe]--> Сливаем отсюда <--[/url] ![]() |
|
Создано: 12 октября 2007 19:59 · Личное сообщение · #7 |
|
Создано: 12 октября 2007 20:36 · Личное сообщение · #8 |
|
Создано: 13 октября 2007 01:17 · Личное сообщение · #9 |
|
Создано: 13 октября 2007 16:45 · Личное сообщение · #10 |
![]() |
eXeL@B —› Вопросы новичков —› Насчет impRec |