· Начало · Отвђтить · Статистика · Поиск · FAQ · Правила · Установки · Язык · Выход · WASM.RU · Noir.Ru ·

 WASM Phorum —› WASM.RESEARCH —› Снятие Obsidium

Посл.отвђт Сообщенiе


Дата: Июн 5, 2003 03:09:08

Неужели здесь с ентим зверем никто не сталкивался (hxxp://www.obsidium.de)?

Exe файл восстановил, но таблицу импортов пока не слепил (наворотил там автор гемо..оя)

Удачи в исследовании


Дата: Июн 5, 2003 15:38:13

Если мне не изменяет память, то там должна быть табличка с контрольными суммами имен импортируемых функций, вот отсюда и следует плясать ;)


Дата: Июн 5, 2003 17:48:17

Там сейчас уже таблица с поксоренными адресами функций, но эта таблица не для всех импортируемых функций dll, есть и еще одна процедура, сейчас в ней копаю ;)

p.s.
Dr. Golova, кстати спасибо за resource rebuilder!!! (Мыльни исходник, если конечно сочтешь возможным ;)) mailto: bmxreverse@mail.ru


Дата: Июн 6, 2003 13:07:08

Dr. Golova, кстати спасибо за resource rebuilder!!! (Мыльни исходник, если конечно сочтешь возможным ;)) mailto: bmxreverse@mail.ru

Не сочту потому что нету его у меня - на новый год я плотно обожрался и потерял винт с сорцами :)


Дата: Июн 6, 2003 14:12:40

Re: Obsidium

Однако восстанавливать каждую функцию ручками не хочется, поэтому ищу подход для автоматического построения таблички (написание доп. кода в теле) (Пока не успехи желают лучшего)


Re: Resource rebuilder
Очень даже жаль :(
Самому дерево ресурсов не хочется разбирать, но видимо придется ;)


Дата: Июн 7, 2003 20:18:52 · Поправил: Asterix


Дата: Июн 10, 2003 08:54:22

To Asterix
Спасибо за инфу!

re: Obidium unpack

(OS:win98se)Чегой-то файл при запуске не видит импорт(восстановлено с IMPRec) (выдает ошибку)
не пойму в чем-же дело :~(


Powered by miniBB 1.6 © 2001-2002
Время загрузки страницы (сек.): 0.047