Помогите разобраться с иат

Сейчас на форуме: vsv1, _MBK_ (+3 невидимых)

Посл.ответ	Сообщение
maduser Ранг: 5.6 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 01 февраля 2008 13:40 · Личное сообщение · #1 Проблема очень простая. Вырезаю конверт из проги. Нашёл оер, импреком нашёл иат, но там около половины неверных ссылок. Почти всё (при просмотре в disasm/hexview) уходит на один и тот же адрес в секции .протект. Я так понимаю, что .протект тут выступает в роли "стрелочника", т.е. указывает куда дальше переходить выполлнению. Объясните, пожалуйста, механизм восстановления этих записей в иат.

Isaev Ранг: 756.3 (! !), 113thx Активность: 0.61↘0.05 Статус: Участник Student	Создано: 01 февраля 2008 14:10 · Личное сообщение · #2 почитай любую статью по снятию протекторов... см. в разделе статей ----- z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh
maduser Ранг: 5.6 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 01 февраля 2008 15:18 · Личное сообщение · #3 Isaev пишет: почитай любую статью Восстановление после ASPra ничего не дало пока... У всех же немного разный алгоритм. Или я не прав?
Archer Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired	Создано: 01 февраля 2008 15:40 · Личное сообщение · #4 Да, у всех принцип перенаправления разный. Универсального публичного способа нету, сиди и ковыряй руками, пиши трассер/скрипт, что больше нравиццо. А вообще уже 3-я тема около одной и той же проги. Может, уже хватит? Топик закрыт.

Для печати