Я новичек вообще, вот хотел спросить, как быть с такой программой? Программа типа клавиатурного шпиона, позволяет следить за тем, что происходит у вас на компе.
Качать отсюда http://www.actualspy.ru/actualspy.exe . (1,5 Мб)
Статьи все прочел, ну и по форуму полазил и решил взяться за эту прогу.
005224D4 55 PUSH EBP - это ОЕП, судя по виду и где расположено - не сперто
функции которые сперты из IAT восстановил, но вопрос в том - как с помощю импрека импорт восстановить нормально? У меня не получается, даже после "cut thunks". Посоветуйте что надо сделать. В аттаче секция с импортом как до восстановления и после восстановления спертых инструкций.

fe23_IAT.rar.zip

| Сообщение посчитали полезным: