Всем привет!
Мне вот интересно, есть ли такая защита (пакер, криптор), которая коверкает .reloc-директорию? Навскидку я ничего в сети не нашел. Может, кто-то сталкивался раньше?

Ну например UPX перегоняет релоки в свой формат =) ASPack затирает их после наложения, а все остальные просто их жмут, и делают фэйковую пустую запись чтобы пожатая длл грузилась.

Т.е. для dll пожатых UPX надо восстанавливать релоки?

Кажется PECompact коверкает, по крайней мере я так их и не нашёл
у распакованной dll'ки. Тогда такой хорошей тулзы как ReloX ещё не было.

А ты смог ее загрузить?

Распакованную? Да, но только там где оно распаковывалось :-)
Поэтому пришлось запатчить запакованную, результат лежит на
exetools ;-)
Но если ты хочешь поисследовать могу тебе забросить, вдруг
я ошибся и у тебя релоки отыщутся :-)

Чуть-чуть позже я попрошу об этом. Сейчас немного не до того. Спасибо.