| Сейчас на форуме: Rio (+4 невидимых) |
 |
eXeL@B —› Вопросы новичков —› Проблема с импортом при ручной распаковке Upack |
| Посл.ответ | Сообщение |
|
|
Создано: 04 апреля 2008 08:58 · Личное сообщение · #1 Здравствуйте, все! Вопрос такой- не получается восстановить импорт при ручной распаковке Upack? В принципе, не проблема содрать пакер QUnpack'ом или другим анпакером, но мне не это надо.- в аттаче патч, мною же запакован. Делаю так- Оля адвансед, в самом начале трассировки смотрю ОЕР, ее в еаксе видать всегда- 404ЕВ0, потом бряк hr esp-4, брякаюсь как раз на этом адресе, дамплю олли дампером- и  ,дамп нерабочий, пробовал восстанавливать ImpRec'ом- такая же фигня, только он еще добавляет, что ОЕР неверное, а я-то на 99% уверен, что верно определил.
Ниче понять не могу, помогите пожалуйста. (Раньше получалось, а щас или версия другая, или я что-то не так делаю)  0282_03.04.2008_CRACKLAB.rU.tgz - Upacked.exe
 |
|
|
Создано: 04 апреля 2008 10:05 · Личное сообщение · #2 Gerpes Руками вводи IAT RVA |
|
|
Создано: 04 апреля 2008 13:26 · Личное сообщение · #3 pavka спасибо, на мысль навел. 
Я так давно не тупил- дело в том, что OllyDump некорректно восстанавливал импорт, ну я значит хватаю ImpRec, и упорно ввожу адрес ОЕР не в поле ОЕР, а в поле RVA!!!!! я так вчера весь вечер тупил, 2 проги с таким же пакером не мог руками распаковать, хотя знал, что это не проблема должна быть, и что раньше все нормально было. 
это оффтоп чистой воды, ну ладно, внимательнее надо быть- это мне на будущее.
|
|
eXeL@B —› Вопросы новичков —› Проблема с импортом при ручной распаковке Upack |
Для печати