 |
eXeL@B —› Вопросы новичков —› Секция создается "по дороге".... !? |
| Посл.ответ | Сообщение |
|
|
Создано: 08 сентября 2008 20:56 · Личное сообщение · #1 Пытаюсь распаковать стандартный winmine, который сам же упаковал AsProtect-ом версии 1.35. Запускаю прогу в отладчике (OllyDbg), как полагается ищу расположение секции с IAT. Нахожу ее, а вот дальше - тупик. Когда перегружаю программу и останавливаюсь на начале пакера, оказывается, что нужной секции нет! Она как-то создается "по дороге". Что делать в этом случае? На что ставить BP?  |
|
|
Создано: 09 сентября 2008 08:37 · Личное сообщение · #2 Куда ж секция делась то? Если это не динамически выделяемая память (а это НЕ секция), а именно секция файла, то секции создаются загрузчиком на этапе загрузки и просто так никуда не деваются. Видимо, ты чо-то перепутал или промахнулся. Ну и, как всегда, золотой совет: читай статьи  Как вариант-юзать файлы прямо из статей, чтоб даже адреса совпадали.
|
|
|
Создано: 09 сентября 2008 10:50 · Личное сообщение · #3 да, это vm, и импорт нужно снимать в загруженном состоянии тейсить, или при распаковке патчить процедуру составления импорта.эти темы во всех статьях расписаны. |
|
eXeL@B —› Вопросы новичков —› Секция создается "по дороге".... !? |
Для печати