Посл.ответ |
Сообщение |
Ранг: 3.0 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 04 февраля 2016 04:09 · Поправил: Sateur · Личное сообщение · #1
////////
| Сообщение посчитали полезным: |
|
Ранг: 315.1 (мудрец), 631thx Активность: 0.3↗0.33 Статус: Модератор CrackLab
|
Создано: 04 февраля 2016 05:46 · Личное сообщение · #2 |
Ранг: 3.0 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 04 февраля 2016 08:27 · Личное сообщение · #3
Я же все написал в топике, просмотрел видео уроки и в ольке все делал правильно, файл сдампил, но при запуске отказывается работать.
| Сообщение посчитали полезным: |
 Ранг: 110.8 (ветеран), 104thx Активность: 0.09↘0.01 Статус: Участник
|
Создано: 04 февраля 2016 08:35 · Поправил: Rainbow · Личное сообщение · #4
Sateur Там походу ожирение..  P.S. Можешь к экстрасенсам наведаться
| Сообщение посчитали полезным: |
 Ранг: 150.3 (ветеран), 175thx Активность: 0.16↘0.07 Статус: Участник
|
Создано: 04 февраля 2016 08:42 · Личное сообщение · #5
Sateur пишет: файл сдампил, но при запуске отказывается работать а импорт?
| Сообщение посчитали полезным: |
Ранг: 19.2 (новичок), 12thx Активность: 0.03↘0 Статус: Участник
|
Создано: 04 февраля 2016 14:35 · Поправил: _FUCKER_ · Личное сообщение · #6
Sateur, вангую что там может быть и не аспак, а аспр. Анпакеров для аспака куча, если руками не можешь. Для аспра от PE_Kill хороший анпакер. Жуёт старенькие хорошо. Маны полистай, если реально аспак. Там пара бряков реально. PS: Не забывай, что анпакать надо на XP x86
| Сообщение посчитали полезным: |
Ранг: 329.6 (мудрец), 192thx Активность: 0.14↘0.01 Статус: Участник
|
Создано: 04 февраля 2016 16:22 · Личное сообщение · #7
Ошабка (0xc0000005) - это, как правило, не восстановленная секция импорта. Но вообще, чтобы получить правильный ответ, нужно сбросить ссылку на файл...
| Сообщение посчитали полезным: |
Ранг: 3.0 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 07 февраля 2016 09:08 · Личное сообщение · #8
-=AkaBOSS=-, vnekrilov Вот насчет импорта ничего сказать не могу, тк ничего с ним не делал, только сдампил через олю... подскажите какие программки нужны для этого? _FUCKER_ Aspack 2.12, скачивал отсюда какой-то анпакер под аспак 2.12, но ничего не происходило..
| Сообщение посчитали полезным: |
 Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_
|
Создано: 07 февраля 2016 10:01 · Личное сообщение · #9
Sateur пишет: подскажите какие программки нужны для этого? ImpRec ? http://x9090.blogspot.com/2009/04/manual-iat-recovery-using-imprec.html
----- Give me a HANDLE and I will move the Earth. | Сообщение посчитали полезным: |
Ранг: 3.0 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 07 февраля 2016 10:14 · Поправил: Sateur · Личное сообщение · #10
///////
| Сообщение посчитали полезным: |
 Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_
|
Создано: 07 февраля 2016 10:25 · Личное сообщение · #11
Теорию по ссылке читал? Или так, наугад?
----- Give me a HANDLE and I will move the Earth. | Сообщение посчитали полезным: |
 Ранг: 150.3 (ветеран), 175thx Активность: 0.16↘0.07 Статус: Участник
|
Создано: 07 февраля 2016 10:26 · Личное сообщение · #12
Sateur пишет: В ImpRec выбираю процесс, нажимаю get imports и появляется много строк с одинаковым текстом FThunk.....NbFunc: 00000005... в конце valid:NO не нужно ожидать что софт всё за вас сделает для корректного восстановления нужно указать original entry point (OEP)
| Сообщение посчитали полезным: |
Ранг: 3.0 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 07 февраля 2016 10:43 · Поправил: Sateur · Личное сообщение · #13
////
| Сообщение посчитали полезным: |
 Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired
|
Создано: 07 февраля 2016 14:27 · Личное сообщение · #14
Автор сам может закрыть свою тему, кнопка "Закрыть тему" находится внизу страницы, под кнопкой "Отправить сообщение".
| Сообщение посчитали полезным: Sateur |