![]() |
eXeL@B —› Вопросы новичков —› От туповатого новичка: как записать EXE из памяти на диск |
Посл.ответ | Сообщение |
|
Создано: 04 июля 2011 14:23 · Поправил: yergazy · Личное сообщение · #1 |
|
Создано: 04 июля 2011 14:38 · Личное сообщение · #2 качаем LordPE, находим процесс, нажимаем на него правай кнопкой, там есть dump full. Жмакаем. Сохраняем. Открываем Import Reconstructor. вписываем OEP. Находим импорт, сохраняем в файл который сдампили. Импорт можно не восстанавливать елси ты не собираешься обновлять винду и переносить данный файл на другую систему. ![]() |
|
Создано: 04 июля 2011 15:24 · Личное сообщение · #3 |
|
Создано: 04 июля 2011 17:03 · Поправил: yergazy · Личное сообщение · #4 Спвсибо, ребята! С LordPE еще не работал, теперь попробую ААА запускается, выводит окно и ждет юзера. Я - юзер запускаю БББ и тот заменяет устаревшие константы на свежие в теле ААА, прямо в расчетных функциях (их 4). Исходники давно утеряны, а автор прогы и патча уехал (уволился). PS. Цены-то растут и услуги нашей фирмы тоже. ((( ![]() |
|
Создано: 04 июля 2011 17:49 · Личное сообщение · #5 yergazy А программа на чем написана? Если на Дельфи, можете попробовать IDR для восстановления кода. ![]() |
|
Создано: 04 июля 2011 21:48 · Личное сообщение · #6 |
|
Создано: 06 июля 2011 05:25 · Личное сообщение · #7 |
|
Создано: 07 июля 2011 21:25 · Личное сообщение · #8 В таком случае имеет смысл рассмотреть подробнее лоадер (существующий) и пропатчить новые значения в нём, а он - соответственно в проге. Либо создать на основе существующего лоадера новый с возможностью загрузки значений из .ini файла. P.S. Есть мнение, что расчёт можно переписать с гораздо меньшими затратами, чем это кажется. Как вариант - дополнительная загружаемая DLL. ----- EnJoy! ![]() |
|
Создано: 08 июля 2011 13:51 · Личное сообщение · #9 |
|
Создано: 11 июля 2011 21:22 · Личное сообщение · #10 |
|
Создано: 11 июля 2011 21:30 · Личное сообщение · #11 |
![]() |
eXeL@B —› Вопросы новичков —› От туповатого новичка: как записать EXE из памяти на диск |
Эта тема закрыта. Ответы больше не принимаются. |