Предлагаю скриншоты странного глюка при восстановлении импорта. Автоматом не ищется, RVA=00005000 и размер FF находятся только функции kernel32 ,дальше идет один мусор.


Возможно ли такое или упаковщик хитрым образом спрятал всё?



| Сообщение посчитали полезным:

может, а может даже и его не быть.
И опять одни фотографии, тебе не сюда, а к гадалкам надо.

ЗЫ. захреначь вручную размер тыщ 5

| Сообщение посчитали полезным:

normanCRC
Судя по названию "Malgrim" - это игра --> "Герои Мальгримии" <--
А на этой игре висит StarForce... --> Почему я так решил? <--

Отсюда вопрос: Свиновод, это все-таки ты?

-----
One death is a tragedy, one million is a statistic.

| Сообщение посчитали полезным: ARCHANGEL

ТС в любом случае кандидат на бан, слишком много и часто глупые вопросы задаёт вместо того, чтобы взять и основы почитать хотя бы.

| Сообщение посчитали полезным:

Archer пишет:
взять и основы почитать
Отсутствие импорта/частичное присутствие - это не основы, а VX'ерские методы, имхо

| Сообщение посчитали полезным:

О, да, графическое приложение только с импортом из кернела-это явно VX тема. Как и остальные топики, типа как мне восстановить переходники на импорт. Или неспособность посмотреть параметр функции в мсдн.

| Сообщение посчитали полезным: ClockMan

normanCRC пишет:
Может ли в импорте быть только kernel32.dll ?
Судя по твоей фотографии в импорте есть бибблиотека system.dll с вызовом API System_Initialize так-что товарищь normanCRCвы нуб в реверсинге и идите займитесь чем небуть полезным(обои поклейте у себя дома).

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.

| Сообщение посчитали полезным: schokk_m4ks1k

Размер 5000 не помогает - всё,что далее 50F0 один мусор.
ClockMan пишет:
Судя по твоей фотографии в импорте есть бибблиотека system.dll с вызовом API System_Initialize
И что это говорит? Можно предположить что библиотека инициализирует функции движка игры.
Почему нет user32, advapi32? Никогда до сих пор не встречал подобного..
ZaZa
По вашему во всем мире распаковкой аспра,старфорса или execryptorа занимаются только свиноводы?

| Сообщение посчитали полезным:

С учетом что там стар, апи из других либ могуть быть поморфлены им же, из-за чего импрек их не увидел.

Да и вообще на будущее - проги совсем без импорта так же вполне валидные.

normanCRC пишет:
свиноводы
ну да.. совсем не палитесь

| Сообщение посчитали полезным:

Veliant пишет:
ну да.. совсем не палитесь
Предлагаю сравнить две картинки...
Взято с ЖЖ свиновода (на всякий случай перезалито на --> Rghost <--):

и вторая картинка, что в первом посте от normanCRC...
Как можно определить с первого взгляда: размер шрифта, стиль заголовка окон идентичны. А также: расцветка OllyDbg, размер колонок и т.д.
Теперь то я понял, как Вы OEP ищете: через FireFox... Научите?

Уважаемый normanCRC [Svinovod, Pchelovod и иже с ним] (или как Вы сами себя называете: Опытные специалисты SVINOFORCE во главе с многоуважаемым профессором и лауреатом многочисленных наград в области реверсинга, господином Свиноводом), прошу выложить всеобщему вниманию Ваш новый программный продукт, столь необходимый данному сообществу, как: --> SFFS Unpacker by SVINOFORCE <--

Тут вот на форуме объявился --> sotovod <--... Это не Вы случаем?

-----
One death is a tragedy, one million is a statistic.

| Сообщение посчитали полезным: Vovan666

Забанен, в общем. В любом случае надоел уже.

| Сообщение посчитали полезным: SReg, ZaZa