CRACKL@B :: PE Trick

Посл.ответ	Сообщение
El_Diablo Ранг: 59.9 (постоянный) Статус: Участник	Создано: 21 декабря 2007 23:44:30 Личное сообщение #1 прочитав http://www.phreedom.org/solar/code/tinype/ Решил наложить структуры ручками. После наложения поправил все RVA и офсеты, но при попытке запуска вылетает сообщение об ошибке "... is not a valid Win32 application" до наложения: http://webfile.ru/1652335 после: http://webfile.ru/1652334 Хотелось бы узнать где именно я допустил ошибку

Isaev Ранг: 392.4 (мудрец) Статус: Участник Vixerunt	Создано: 22 декабря 2007 00:03:23 Личное сообщение #2 первая ссыль не пашет ----- xOAg8vsg7/Du8fLuIOPl7ejpISEhIDsp
El_Diablo Ранг: 59.9 (постоянный) Статус: Участник	Создано: 22 декабря 2007 00:08:10 Личное сообщение #3 перезалил оба файла на хост до: sploiter.jino-net.ru/ver.exe после: sploiter.jino-net.ru/ver1.EXE
GlOFF Ранг: 51.7 (постоянный) Статус: Участник	Создано: 22 декабря 2007 00:50:12 Личное сообщение #4 El_Diablo Попробуй выставить правильные выравнивания секций в файле(File Alignment) и в памяти (Section Alignment)!
Isaev Ранг: 392.4 (мудрец) Статус: Участник Vixerunt	Создано: 22 декабря 2007 00:54:41 Личное сообщение #5 возможно из за выравниваний e866_21.12.2007_CRACKLAB.rU.tgz - compare.txt ----- xOAg8vsg7/Du8fLuIOPl7ejpISEhIDsp
El_Diablo Ранг: 59.9 (постоянный) Статус: Участник	Создано: 22 декабря 2007 01:05:56 · Поправил: El_Diablo Личное сообщение #6 (File Alignment) и в памяти (Section Alignment)! Даже если их сделать равными 4, то ошибка все равно возникает http://sploiter.jino-net.ru/Winzip.exe вот файл с наложенными структурами...к сожалению оригинала нет =\
asd Ранг: 160.2 (ветеран) Статус: Участник	Создано: 22 декабря 2007 01:13:12 · Поправил: asd Личное сообщение #7 смотреть лень, но вот тебе ссылка http://www.wasm.ru/forum/viewtopic.php?id=16537 и вот ещё http://www.wasm.ru/forum/viewtopic.php?id=17233&p=1
GlOFF Ранг: 51.7 (постоянный) Статус: Участник	Создано: 22 декабря 2007 01:28:04 Личное сообщение #8 El_Diablo Попробывал у калькулятора поставить выравнивания, что у тебя не запустился также!!! Исправль их!!! По внешним признакам из-за этого вроде.
El_Diablo Ранг: 59.9 (постоянный) Статус: Участник	Создано: 22 декабря 2007 01:38:35 Личное сообщение #9 По внешним признакам из-за этого вроде. Дык SectionAlignment не может быть меньше FileAlignment, а при моем наложении SectionAlignment наложился на e_lfanew Чую придется курить wrk или чуть дальше слдвинуть PE заголовок
GlOFF Ранг: 51.7 (постоянный) Статус: Участник	Создано: 22 декабря 2007 14:06:08 Личное сообщение #10 El_Diablo Многие антивири начнуть подозревать твой файл. Расположение заголовка нестандартное...
El_Diablo Ранг: 59.9 (постоянный) Статус: Участник	Создано: 22 декабря 2007 16:00:59 Личное сообщение #11 Многие антивири начнуть подозревать твой файл я же не вирь пишу, а просто с целью более подробного изучения PE формата экспериментирую с ним
GlOFF Ранг: 51.7 (постоянный) Статус: Участник	Создано: 22 декабря 2007 19:18:58 Личное сообщение #12 El_Diablo Понятно, ну тогда норм. Я то думал паковщик или криптер какой-нибудь с полной пересборкой файла.