Распаковал dll защишёный SafeDisk 2.67 и на стадии получения импорта возникли некоторые проблемы:
1)Image base библиотеки 10000000, а загружается она по адресу меньшему чем Image base, в связи с чем ImpRec 1.6 не может получить её импорт т.к. ищет его после Image base. Как в таких случаях получать импорт?
2)библиотека содержит секцию .idata, в ней находится IAT содержащая указатели на API функции, а также указатели на секцию кода вызывающей программы с которыми непонятно как поступать, ImpRec их не распознает и обрежет, но ведь для чего-то они нужны. Как с ними поступать?

| Сообщение посчитали полезным:

1) Ну вбивай в импреке реальный Image Base, а не желательный.
2) А вот это уже заморочки с импортом... Читай статьи.

| Сообщение посчитали полезным:

1) Убери галку в опцыях Use header from disk
2) Если DLL написана на Delphi, то это нормально и эти адреса не являются адресами АПИ, а нечто вроде таблицы инициализации.

-----
Yann Tiersen best and do not fuck

| Сообщение посчитали полезным: