Сейчас на форуме: igorcauret, Rio (+6 невидимых)

 eXeL@B —› Вопросы новичков —› Помощь в распаковке
Посл.ответ Сообщение

Ранг: 7.0 (гость)
Активность: 0.020
Статус: Участник

Создано: 16 июня 2015 10:37
· Личное сообщение · #1

Приветствую! Крякмис в аттаче. OEP я нашел так: точка входа - 5001, однако там выше стоит пушад, поэтому я выполнил сначла его, затем процессорную точку останова на память, далее вроде как нашел OEP: 11cb. Далее снял дамп через лордПЕ, затем импреком начал восстанавливать импорт: OEP = 11cb, затем IAT autosearch, он вроде как нашел... Но когда получаю импорт - он находит только crtdll, из которой используются 6 функций... непорядок. Что я делаю не так?

9cf5_16.06.2015_EXELAB.rU.tgz - crackme6.exe



Ранг: 262.5 (наставник), 337thx
Активность: 0.340.25
Статус: Участник

Создано: 16 июня 2015 11:01 · Поправил: TryAga1n
· Личное сообщение · #2

Пропиши вручную RVA и Size импорта, делов то
6651_16.06.2015_EXELAB.rU.tgz - Dumped_.exe

| Сообщение посчитали полезным: motoroller

Ранг: 7.0 (гость)
Активность: 0.020
Статус: Участник

Создано: 16 июня 2015 11:15
· Личное сообщение · #3

а что писать?

Добавлено спустя 1 минуту
не пойму как его руками просчитать...

Добавлено спустя 20 минут
Сделал сам. Спасибо!




Ранг: 605.2 (!), 341thx
Активность: 0.470.25
Статус: Модератор
Research & Development

Создано: 16 июня 2015 19:05
· Личное сообщение · #4

Тема закрыта

-----
EnJoy!



 eXeL@B —› Вопросы новичков —› Помощь в распаковке
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати