Сейчас на форуме: igorcauret, Rio (+6 невидимых) |
![]() |
eXeL@B —› Вопросы новичков —› Помощь в распаковке |
Посл.ответ | Сообщение |
|
Создано: 16 июня 2015 10:37 · Личное сообщение · #1 Приветствую! Крякмис в аттаче. OEP я нашел так: точка входа - 5001, однако там выше стоит пушад, поэтому я выполнил сначла его, затем процессорную точку останова на память, далее вроде как нашел OEP: 11cb. Далее снял дамп через лордПЕ, затем импреком начал восстанавливать импорт: OEP = 11cb, затем IAT autosearch, он вроде как нашел... Но когда получаю импорт - он находит только crtdll, из которой используются 6 функций... непорядок. Что я делаю не так? ![]() ![]() |
|
Создано: 16 июня 2015 11:01 · Поправил: TryAga1n · Личное сообщение · #2 Пропиши вручную RVA и Size импорта, делов то ![]() ![]() ![]() |
|
Создано: 16 июня 2015 11:15 · Личное сообщение · #3 |
|
Создано: 16 июня 2015 19:05 · Личное сообщение · #4 |
![]() |
eXeL@B —› Вопросы новичков —› Помощь в распаковке |
Эта тема закрыта. Ответы больше не принимаются. |