Сейчас на форуме: (+6 невидимых)

 eXeL@B —› Вопросы новичков —› ASPack 2.12 Dll - Распаковка
Посл.ответ Сообщение

Ранг: -0.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 10 сентября 2010 18:25
· Личное сообщение · #1

Code:
  1. F7 
  2. ESP register - follow in dump
  3. hightlight 4 four bytes 
  4. set breakpoint hardware on access dword
  5. F9(you must be at a jnz leading to push )
  6. 2 times f7 and oep 
  7. Ctrl+A
  8. Dump and fix IAT


Экзешник распаковывается отлично. Проблема с длл, как ее сдампить в OllyDump? Заранее спасибо.




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 10 сентября 2010 18:32
· Личное сообщение · #2

Ну сдампи не через ОллиДамп, в чём проблема то?



Ранг: -0.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 10 сентября 2010 19:06
· Личное сообщение · #3

Сдампил в petools, но пофиксить иат не получилось. ImpRec пишет, что ОЕП не правильный.




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 10 сентября 2010 19:50
· Личное сообщение · #4

Почитай статьи, а. Следующий вопрос будет про релоки, видимо. Или возьми QuickUnpack.



Ранг: -0.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 10 сентября 2010 19:59
· Личное сообщение · #5

После распаковки в qu, оля пишет, что это не 32-bit executable file




Ранг: 605.2 (!), 341thx
Активность: 0.470.25
Статус: Модератор
Research & Development

Создано: 10 сентября 2010 20:58
· Личное сообщение · #6

используй статик распаковщик ASPack 2.12

-----
EnJoy!



 eXeL@B —› Вопросы новичков —› ASPack 2.12 Dll - Распаковка
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати