Нужен какой-нибудь RelocTableEditor

Примерно полгода назад, я уже задавал подобный вопрос, но тогда я искал плаг для Olly (размечтался ).

Суть вопроса.
При распаковке dll-файлов, нужно подправлять fixup’ы. Руками это делать надоедает.

Какой PE-редактор позволяет менять записи и таблицы фиксапов?
Кто знает - поделитесь, пожалуйста.

ЗЫ Reloc Rebuilder by NEOx не предлагать.

-----
Всем привет, я вернулся

ReloX от UCF

Да, RideX, спасибо. Эта тулза тоже будет нужна, вот линк если у кого ещё нет:
http://wave.prohosting.com/mackt/projects.htm

Но хотелось бы именно редактор, а не “автомат”.

Вот пример.
Допустим, распаковка SafeCast (он же SafeDisk).
Если exe-файл, то с фикапами проблем нет.
Но если это dll?
Там нужно патчить jmp’ы, которые были “call адрес”.
То есть протектор подменил нормальный вызов, своим jmp, при этом, естественно, reloc для него был убит.
Значит, нужно вернуть и call и reloc.

Я подумал, что для этих целей есть редактор чуть более удобный, чем hiew.

-----
Всем привет, я вернулся

Столкнулся с правкой фиксапов и решил поднять данный вопрос!
Может посоветуете более удобный софт (чем hiew) для этих целей?

Спасибо.

Federal, я почти написал редактор релоков по одному, но отложил это дело (работа заставила).
Думаю к зиме выложу =)
А так, по большому счёту, такой редактор и не очень нужен (крайне редко).
Скажи, для чего тебе? Какой пакер или прот? Ведь в 95% случаев можно поступить проще.

-----
Всем привет, я вернулся

Защита в ДЛЛ. Используется виртуалпротект. Прикрутил свой код, который патчит нужные места после выполнения виртуалпротекта. Нужно расширить секцию и добавить свои адреса.

Делаю в hiew. На самом деле не принципиально. Просто решил узнать может появились более удобные новинки.

Удачи.

Federal пишет:
Столкнулся с правкой фиксапов и решил поднять данный вопрос!
Может посоветуете более удобный софт (чем hiew) для этих целей?
использую Relox.
для создания текстового файла с релоками, который используется Relox'ом - PEDUMP Питрека, в исходниках которого добавил выдачу файла в требуемом формате.
может это и не совсем удобно, но все-таки добавлять адреса проще в блокноте, чем в hiew.

Federal ну так делай патч базонезависимым в чем траблы то?

-----
Любой каприз за ваши деньги

PE_Kill
ну а если он использует функции из IAT?

-----
MicroSoft? Is it some kind of a toilet paper?

Tim пишет:
ну а если он использует функции из IAT?

и что?

Tim Действительно, что от это го меняется? Вирусы же себе релоки не делают и ведь работают как то ;)

-----
Любой каприз за ваши деньги

Что-то ReloX от UCF качнуть не могу Никто не выложит на рапиду ?

-----
if you wanna be Ok - fuck my girlfriend every day x\\

HandMill пишет:
Что-то ReloX от UCF качнуть не могу
на сайте CrackZ'a возьми.
http://www.woodmann.com/crackz/Tools/Relox.zip

зы. никогда не видел ничего более кривого чем скрипт URL на этом форуме.