Сейчас на форуме: Rio (+5 невидимых) |
![]() |
eXeL@B —› Вопросы новичков —› Программа с Overlay, запакованная UPX |
Посл.ответ | Сообщение |
|
Создано: 19 июля 2008 13:50 · Поправил: iliyaisd · Личное сообщение · #1 Здравствуйте. Снимал защиту UPX с программы (Total Commander), PEiD выдал: UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [Overlay]. Когда снял дамп, восстановил таблицы импорта, PEiD выдал: Borland Delphi 2.0. Но при попытке запустить файл выскакивало сообщение, что, дескать, оно не является приложением Win32. Защита спокойно снялась самим UPX-ом, после чего PEiD выдал: Borland Delphi 2.0 [Overlay]. Когда я открыл этот файл отладчиком, начало там было такое же, как в запакованном, начиная с OEP. Задача сделана, но мне просто интересно: что это значит и почему не запускался файл, полученный вручную? ![]() |
|
Создано: 19 июля 2008 13:52 · Личное сообщение · #2 |
|
Создано: 19 июля 2008 16:24 · Личное сообщение · #3 |
|
Создано: 19 июля 2008 16:33 · Личное сообщение · #4 |
![]() |
eXeL@B —› Вопросы новичков —› Программа с Overlay, запакованная UPX |