· Начало · Статистика · WASM.RU · Noir.Ru ·

 WASM Phorum (Оффлайн - 24.11.2003) —› WASM.RESEARCH —› ImpRec .

Посл.отвђт Сообщенiе


Дата: Июл 18, 2003 08:36:24

Версия этой зверюги по-моему - 4.2
У меня возник такой прикол - при воссоздании импорта - я
пользовался им при снятии аспротекта, ординалы апи-функций
ета расчудесная прога расствляет почему -то неправильно.
Из-за этого начинаются глюки при дизассемблировании Идой,
при последующей перепаковке. Имхо, лучший способ проверить
работоспособность пофиксенного дампа на одном компе, ето
снва запаковать его. Вот.
Так, возвращаясь к нашим баранам. Ординал вместо правильного немного меньше (или больше -точно не помню).
Вопросик - как вообще заставить импрека не делать ординалов, пока я ему сам не скажу? Или может кто-нить
знает другую тулзу, умеющую рабатать в таком режиме.


Дата: Июл 18, 2003 09:11:18

Ну вообще то в опциях надо снять флажок "Import by ordinal"


Дата: Июл 18, 2003 13:10:29

Да, ты правильно мыслишь. Но дело в том, что при включенном флажке шняжка просто ординалы создает, а имена нет. При выключенном - создает и ординалы, и имена. Так вот, например 435GetProcAddress, 500LoadLibraryA. Где ординал функи меньше от правильного(или больше - не знаю -я пишу не из дома). Если бы шняга вообще не создавала бы ординалов самовольно - было бы лучше. А то править создаваемый Импреком текстовый файл как-то голимо.


Powered by miniBB 1.6 © 2001-2002
Время загрузки страницы (сек.): 0.070