![]() |
eXeL@B —› Вопросы новичков —› распаковка upx на windows 10 и 7 [32] |
Посл.ответ | Сообщение |
|
Создано: 02 октября 2016 23:51 · Личное сообщение · #1 |
|
Создано: 03 октября 2016 02:44 · Личное сообщение · #2 рантайм еррор с каким кодом? не buddy пишет: Но в виндовс хр никаких проблем с ручной распаковкой нет а распакованный под вин7/10 как себя ведет в винхп? ![]() |
|
Создано: 03 октября 2016 10:51 · Личное сообщение · #3 |
|
Создано: 03 октября 2016 11:23 · Личное сообщение · #4 ошибка 216, проверил на наличие subseven, - чисто. Распакованный в хр работает везде без проблем. При распаковке в хр импорт состоит из 17 библиотек и ошибочных элементов нет. А в десятке и семёрке при том же размере таблицы импорта находится 15 и 2 ошибочныx элементa. Заработало. Удалил выборочно те функции, напротив которых нет их названия а только адрес. Но всё равно странно, в импорте так и осталось valid: NO ![]() |
|
Создано: 03 октября 2016 12:00 · Поправил: dosprog · Личное сообщение · #5 |
|
Создано: 03 октября 2016 13:15 · Поправил: unknownproject · Личное сообщение · #6 Омг. upx -d.Распаковывается юрец под всеми осями одинаково.Функи там бывают невалидны из-за множественных редиректов и форвардов, реализованных в системных модулях.Крокодилла, сраньфорс, херомпротект и прочие дерьмиды так же отрабатывают корректно при анпаке под 7/10 и запуске на XP. buddy пишет: Удалил выборочно те функции, напротив которых нет их названия а только адрес Лол. ----- TEST YOUR MIGHT ![]() |
|
Создано: 03 октября 2016 19:00 · Личное сообщение · #7 buddy пишет: Удалил выборочно те функции, напротив которых нет их названия а только адрес. Но всё равно странно, в импорте так и осталось valid: NO Это из за Wow64 враппера на х64 7ке, kernelbase.dll итд. Imprec его не понимает. Попробуй Scylla, она иногда отрабатывает автоматом. Если нет то ручками надо править адреса. ![]() |
![]() |
eXeL@B —› Вопросы новичков —› распаковка upx на windows 10 и 7 [32] |