 |
eXeL@B —› Вопросы новичков —› Нужна помощь с восстановлением импорта |
| Посл.ответ | Сообщение |
|
|
Создано: 21 февраля 2013 14:37 · Личное сообщение · #1 Добрый день. Снял защиту с одной игры. После снятия дампа импорт целый, но в PE хидере параметр Import Directory RVA указывает на последнюю секцию (там находится код и импорт используемый протектором). Собственно вопрос, можно ли как-то пересчитать этот адрес? Ведь в распакованном файле импорт в секции .rdata Программами ImpRec и Scylla пользоваться умею, но не хотелось бы к ним прибегать, ведь нужно то изменить всего 2 значения - Import Directory RVA и Import Directory Size. собственно ссылка, там оригинал и распакованный файлы.  |
|
|
Создано: 21 февраля 2013 15:47 · Личное сообщение · #2 ----- Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли. |
|
|
Создано: 21 февраля 2013 17:00 · Личное сообщение · #3 Спасибо, но мне важен не результат, а как это можно сделать самому. |
|
|
Создано: 22 февраля 2013 02:03 · Личное сообщение · #4 Как-как, берешь HIEW и правишь. Если уж ты сумел дамп снять, сумеешь и это сделать. Почитай про структуру PE-EXE и будет тебе щастя(тм). |
|
eXeL@B —› Вопросы новичков —› Нужна помощь с восстановлением импорта |
Для печати