такой вопросик как вообще можно это осуществить проблемма вся в том что dll не имеет процесса и вследствии этого я не могу понять как можно брякнутся на нее чтоб поймать oep попытки поставить бряк на ep в модуле dll (тоесть процес exe а модуль dll которую надо распаковать) ставлю с наглым видом bpm entrypoint x и sice игнорирует тоесть не всплывает попытка bpx ep тоже увенчалась провалом кто нибуть распаковывал dll поделитесь опытом :))))

angel_aka_ks

Впихни первым байтом на EP исследуемой длл int3, т.е. CCh,
установи в SoftIce бряк "bpint 3" или "i3here on" и запускай
прогу как брякнешься исправь байт на оригинальный и исследуй
дальше.

Asterix большой фенкс все теря понял ты как обычно пришел мне на помошь большой фенкс :)))))

Asterix

А я еще пару методов добавлю в своей второй части :)>~

volodya

Интересно-интересно, а что за другие методы, а?

Asterix

Жди статьи :)))

volodya

Жду.. ;-)

проблемма вся в том что dll не имеет процесса
Делаешь ей LoadLibrary - и она уже в процессе (в твоем).

masquer да спасиб но я уже разобрался спасибо Asterix'у