|
|
| Посл.отвђт | Сообщенiе |
|
|
Дата: Июл 18, 2003 08:36:24 Версия этой зверюги по-моему - 4.2 У меня возник такой прикол - при воссоздании импорта - я пользовался им при снятии аспротекта, ординалы апи-функций ета расчудесная прога расствляет почему -то неправильно. Из-за этого начинаются глюки при дизассемблировании Идой, при последующей перепаковке. Имхо, лучший способ проверить работоспособность пофиксенного дампа на одном компе, ето снва запаковать его. Вот. Так, возвращаясь к нашим баранам. Ординал вместо правильного немного меньше (или больше -точно не помню). Вопросик - как вообще заставить импрека не делать ординалов, пока я ему сам не скажу? Или может кто-нить знает другую тулзу, умеющую рабатать в таком режиме. |
|
|
Дата: Июл 18, 2003 09:11:18 Ну вообще то в опциях надо снять флажок "Import by ordinal" |
|
|
Дата: Июл 18, 2003 13:10:29 Да, ты правильно мыслишь. Но дело в том, что при включенном флажке шняжка просто ординалы создает, а имена нет. При выключенном - создает и ординалы, и имена. Так вот, например 435GetProcAddress, 500LoadLibraryA. Где ординал функи меньше от правильного(или больше - не знаю -я пишу не из дома). Если бы шняга вообще не создавала бы ординалов самовольно - было бы лучше. А то править создаваемый Импреком текстовый файл как-то голимо. |
|
Powered by miniBB 1.6 © 2001-2002
Время загрузки страницы (сек.): 0.070 |