Ошибка дампа

Сейчас на форуме: _MBK_, Adler (+5 невидимых)

. 1 . 2 . >>

Посл.ответ	Сообщение
Skino Ранг: 20.4 (новичок), 1thx Активность: 0.03↘0 Статус: Участник	Создано: 23 апреля 2011 17:35 · Личное сообщение · #1 Стою под олей на OEP одной DLLки, таблица импорта полностью восстановлена, запускаю ImpREC 1.7e, выбераю олю, далее пикаю длл, устанавливаю OEP, начало и размер ITA, получаю импорт (там везде YES), правая кнопка - Advanced command - Select Code Section - галочка на первом чекбоксе - Full Dump И ВОТ ТУТ Dump Error - Can't dump the process, что это можеть быть? дампал через PE Tolls но там размер дампа в 4 раза больше оригинала, вообщем советуйте =(

NikolayD Ранг: 189.9 (ветеран), 334thx Активность: 0.3↘0 Статус: Участник	Создано: 23 апреля 2011 18:11 · Личное сообщение · #2 размер не имеет значения. ежели файл упакован то почему ты хочешь чтобы при анпаке размер уменьшился?
Skino Ранг: 20.4 (новичок), 1thx Активность: 0.03↘0 Статус: Участник	Создано: 23 апреля 2011 18:15 · Личное сообщение · #3 Потому что оригинальный файл весит ~0.5bm запакованный темидой ~1.3bm распакованный из под темиды ~3mb. брэд не правда ли?
inffo Ранг: 57.7 (постоянный), 49thx Активность: 0.07↘0 Статус: Участник	Создано: 23 апреля 2011 18:25 · Поправил: inffo · Личное сообщение · #4 Skino пишет: оригинальный файл весит ~0.5bm запакованный темидой ~1.3bm bm, что это за единица измерения? Skino пишет: распакованный из под темиды ~3mb. брэд не правда ли? Ну как тебе можно сказать не видя файлы? После распаковки Themida файл действительно увеличивается (если в ней стояла опция сжатия файла). А вот по поводу оригинала ничего не могу сказать, т.к. не вижу его
Archer Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired	Создано: 23 апреля 2011 18:25 · Личное сообщение · #5 Нет, не правда. Не нравится размер-отрезай лишние секции и делай ребилд. Хотя лучше бы ты всё внимание направил на работоспособность, а не на ерунду всякую. Ладно бы ещё 100мб было. А почему он не хочет дампить-да почему угодно. Может, хедер не нравится, может, атрибуты памяти.
Skino Ранг: 20.4 (новичок), 1thx Активность: 0.03↘0 Статус: Участник	Создано: 23 апреля 2011 18:33 · Личное сообщение · #6 Ладно, щяс глянул что сдампил через PE Tools а там вообще не товсё, сдампились кракозябры, хотя по скрипту вроде антидамп сняли =( выручайте.
inffo Ранг: 57.7 (постоянный), 49thx Активность: 0.07↘0 Статус: Участник	Создано: 23 апреля 2011 18:35 · Личное сообщение · #7 Skino пишет: выручайте. Ну так и где жертвы?
Skino Ранг: 20.4 (новичок), 1thx Активность: 0.03↘0 Статус: Участник	Создано: 23 апреля 2011 18:50 · Личное сообщение · #8 Вот ссыль на жертву : http://rghost.ru/5299559 Вот ссыль на скрипт от темиды : http://forum.tuts4you.com/showtopic=25554
inffo Ранг: 57.7 (постоянный), 49thx Активность: 0.07↘0 Статус: Участник	Создано: 23 апреля 2011 20:07 · Личное сообщение · #9 Skino у меня твой файл не запускается (расширение .icc поменял в .exe)
Skino Ранг: 20.4 (новичок), 1thx Активность: 0.03↘0 Статус: Участник	Создано: 23 апреля 2011 20:15 · Личное сообщение · #10 Skino пишет: Стою под олей на OEP одной DLLки
inffo Ранг: 57.7 (постоянный), 49thx Активность: 0.07↘0 Статус: Участник	Создано: 23 апреля 2011 21:04 · Поправил: inffo · Личное сообщение · #11 Skino так и меняй разрешение на правильное, хрен знает, что там у тебя Я поменял на exe увидел значек delphi и подумал это программа.
Skino Ранг: 20.4 (новичок), 1thx Активность: 0.03↘0 Статус: Участник	Создано: 23 апреля 2011 21:22 · Личное сообщение · #12 это и есть правильное, у меня просто дамп не делается, я уже всё распаковал...
inffo Ранг: 57.7 (постоянный), 49thx Активность: 0.07↘0 Статус: Участник	Создано: 24 апреля 2011 10:37 · Поправил: inffo · Личное сообщение · #13 Skino попробуй мой дамп с восстановленными функами Code: DLL Name Address Ordinal API Name kernel32.dll 7C8099B5 00F7 GetACP kernel32.dll 7C802446 0344 Sleep kernel32.dll 7C809B84 0373 VirtualFree kernel32.dll 7C809AF1 0370 VirtualAlloc kernel32.dll 7C80934A 01D5 GetTickCount kernel32.dll 7C80A4C7 0295 QueryPerformanceCounter kernel32.dll 7C8097D0 013F GetCurrentThreadId kernel32.dll 7C80981A 021D InterlockedDecrement kernel32.dll 7C809806 0221 InterlockedIncrement kernel32.dll 7C80BA71 0378 VirtualQuery kernel32.dll 7C80A174 0384 WideCharToMultiByte kernel32.dll 7C809C98 0268 MultiByteToWideChar kernel32.dll 7C80BE56 03B8 lstrlen kernel32.dll 7C8101B1 03B5 lstrcpyn kernel32.dll 7C801D53 0246 LoadLibraryExA kernel32.dll 7C80A4B5 01D0 GetThreadLocale kernel32.dll 7C801EF2 01AF GetStartupInfoA kernel32.dll 7C80AE40 0199 GetProcAddress kernel32.dll 7C80B741 0177 GetModuleHandleA kernel32.dll 7C80B56F 0175 GetModuleFileNameA kernel32.dll 7C80D302 016C GetLocaleInfoA kernel32.dll 7C812FBD 010A GetCommandLineA kernel32.dll 7C80AC7E 00F1 FreeLibrary kernel32.dll 7C813879 00D1 FindFirstFileA kernel32.dll 7C80EE77 00CD FindClose kernel32.dll 7C81CB12 00B7 ExitProcess kernel32.dll 7C80C0F8 00B8 ExitThread kernel32.dll 7C8106D7 006D CreateThread kernel32.dll 7C80D117 0038 CompareStringA kernel32.dll 7C810E27 0391 WriteFile kernel32.dll 7C8645AA 035D UnhandledExceptionFilter kernel32.dll 7C92A763 0355 RtlUnwind kernel32.dll 7C812AA9 029A RaiseException kernel32.dll 7C812FD9 01B1 GetStdHandle http://rghost.ru/5305585 P.S. Че третий WarCraft ломаешь?
Skino Ранг: 20.4 (новичок), 1thx Активность: 0.03↘0 Статус: Участник	Создано: 24 апреля 2011 14:38 · Личное сообщение · #14 inffo пишет: Skino попробуй мой дамп с восстановленными функами Ты бы его хоть проверил =) он даже в оле не запускается =( inffo пишет: Че третий WarCraft ломаешь? Исследую
ThugboyZ Ранг: 10.9 (новичок), 5thx Активность: 0.06↘0 Статус: Участник	Создано: 24 апреля 2011 19:16 · Личное сообщение · #15 Skino не нравиться размер? PETools=>Tools=>Rebuild PE=>ВЫБЕРИ_СВОЙ_ФАЙЛ=>OK
Skino Ранг: 20.4 (новичок), 1thx Активность: 0.03↘0 Статус: Участник	Создано: 24 апреля 2011 20:16 · Личное сообщение · #16 Мне параллельно на размер, у меня дамп не делается!!!
zeppe1in Ранг: 127.3 (ветеран), 44thx Активность: 0.09↘0 Статус: Участник	Создано: 24 апреля 2011 20:26 · Личное сообщение · #17 Skino олей дампь ----- zzz
ThugboyZ Ранг: 10.9 (новичок), 5thx Активность: 0.06↘0 Статус: Участник	Создано: 24 апреля 2011 23:10 · Личное сообщение · #18 Skino дампь или PETools или LordPE остальные ацтой
inffo Ранг: 57.7 (постоянный), 49thx Активность: 0.07↘0 Статус: Участник	Создано: 25 апреля 2011 00:36 · Личное сообщение · #19 Skino пишет:o Ты бы его хоть проверил =) он даже в оле не запускается =( Причем здесь Оля, запусти под своей игрой и посмотри будет ли работать. Если не устраивает EP поправь, все в твоих руках
Skino Ранг: 20.4 (новичок), 1thx Активность: 0.03↘0 Статус: Участник	Создано: 25 апреля 2011 01:18 · Личное сообщение · #20 zeppe1in пишет: Skino олей дампь Врятли поможет, но попробую.ThugboyZ пишет: Skino дампь или PETools или LordPE остальные ацтой Сдампились кракозябры inffo, в игре тоже неработает. Вообщем когда я стою на EP то вижу РЕАЛЬНЫЙ код, после дампа же там кракозябры.
ClockMan Ранг: 568.2 (!), 464thx Активность: 0.55↗0.57 Статус: Участник оптимист	Создано: 25 апреля 2011 05:25 · Личное сообщение · #21 inffo пишет: Причем здесь Оля, запусти под своей игрой и посмотри будет ли работать. 1.Импорт не восстановлен 2.OEP неправельный 3.Нет релоков 4.Vm не восстановлен Оценка вашего дампа -100 ----- Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.
PE_Kill Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман	Создано: 25 апреля 2011 06:43 · Личное сообщение · #22 Skino пишет: Вообщем когда я стою на EP то вижу РЕАЛЬНЫЙ код, после дампа же там кракозябры. А ты EP после дампа правишь в заголовке? ----- Yann Tiersen best and do not fuck
ClockMan Ранг: 568.2 (!), 464thx Активность: 0.55↗0.57 Статус: Участник оптимист	Создано: 25 апреля 2011 14:31 · Личное сообщение · #23 Skino С тебя 300$ --> Link <-- ----- Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.
inffo Ранг: 57.7 (постоянный), 49thx Активность: 0.07↘0 Статус: Участник	Создано: 25 апреля 2011 22:20 · Поправил: inffo · Личное сообщение · #24 ClockMan с п. 1 и 4 не согласен, скрипт восстановил и то и другое, а вот в остальном каюсь грешен ClockMan пишет: --> Link <-- Куда исчез твой файл? Хотелось посмотреть как у тебя релоки восстановлены
Skino Ранг: 20.4 (новичок), 1thx Активность: 0.03↘0 Статус: Участник	Создано: 26 апреля 2011 02:28 · Поправил: Skino · Личное сообщение · #25 ClockMan, распаковал на ура, сколько всего времени потратил? Вот я когда под олей стою на ОЕП просто дампаю, потом восстанавливаю импорт через Fix Dump, и всё, можно ещё и ребуилд сделать))) Импорт я норм нахожу и чётко указываю границы, ОЕП тоже корректный, в чём моя проблема? А ты EP после дампа правишь в заголовке? Нет не правлю. Я его указываю когда делаю дамп. И когда ещё импорт восстанавливаю тоже его указываю.
ClockMan Ранг: 568.2 (!), 464thx Активность: 0.55↗0.57 Статус: Участник оптимист	Создано: 26 апреля 2011 05:04 · Личное сообщение · #26 inffo пишет: Куда исчез твой файл? Да на месте он ----- Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.
ClockMan Ранг: 568.2 (!), 464thx Активность: 0.55↗0.57 Статус: Участник оптимист	Создано: 26 апреля 2011 09:32 · Личное сообщение · #27 Skino пишет: оже корректный, в чём моя проблема? Cкорее всего и за релоков файл падает... inffo пишет: Хотелось посмотреть как у тебя релоки восстановлены Поставь бряк на запись секции и выйдешь на код который укажет на таблицу релоков. ----- Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.
Skino Ранг: 20.4 (новичок), 1thx Активность: 0.03↘0 Статус: Участник	Создано: 27 апреля 2011 13:54 · Личное сообщение · #28 ClockMan пишет: Cкорее всего и за релоков файл падает... Где можно об этом почитать? + туторы бы.
ClockMan Ранг: 568.2 (!), 464thx Активность: 0.55↗0.57 Статус: Участник оптимист	Создано: 27 апреля 2011 14:00 · Личное сообщение · #29 Skino пишет: де можно об этом почитать --> Link <-- ----- Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.
Skino Ранг: 20.4 (новичок), 1thx Активность: 0.03↘0 Статус: Участник	Создано: 31 мая 2011 16:16 · Личное сообщение · #30 Ладно, снова пытаюсь распаковать темиду : Получаю дамп весом в 2 мб, который запаковываю в архив весом 8 кб, как я понял там одни нули, с чём это может быть связано? Теперь нету ошибки с дампом. Когда я стою на ЕР то вижу код который нужно сдампить, а дампится полный бред, кто хоть немного шарит помогите...

. 1 . 2 . >>

Для печати