Читаю цикл статей про олидбг и пытаюсь восстановить импорт у сдампленного файла.
Упаковываю оригинальные crackme, далее упаковываю upx -9 crackme.exe. Далее открываю crackme_UPX.exe, далее нахожу OEP и становлюсь на нее. Делаю дамп и пробую восстановить импорт.
Вот что получилось:


-->внутри архива upx, original crack,dumped.exe<--

Подскажите, может я что-то неверно высчитываю ? В общем подскажите в какую сторону смотреть и что далее делать

| Сообщение посчитали полезным:

Читай внимательно статьи. У тебя не правильно выбран процесс. Смотри верхнее окно.

| Сообщение посчитали полезным:

Подробнее. Что я неверно делаю ?

| Сообщение посчитали полезным:

Импорт надо брать не у дампа, а у запакованного файла. Т.е. после того как встал на OEP, надо сдампить, а потом не закрывая отладчик открыть импрек и в нем выбрать процесс не дампа, а запакованного файла, который в отладчике.

| Сообщение посчитали полезным:

deepred пишет:
Импорт надо брать не у дампа, а у запакованного файла. Т.е. после того как встал на OEP, надо сдампить, а потом не закрывая отладчик открыть импрек и в нем выбрать процесс не дампа, а запакованного файла, который в отладчике.
О как Спасибо, все получилось

| Сообщение посчитали полезным:

Раз получилось, тогда закрою.
З.Ы. А вообще полезно немножко потыкать самому и подумать, почему может не работать.

| Сообщение посчитали полезным: