· Начало · Отвђтить · Статистика · Поиск · FAQ · Правила · Установки · Язык · Выход · WASM.RU · Noir.Ru ·

 WASM Phorum —› WASM.RESEARCH —› pebundle unpack

. 1 . 2 . >>

Посл.отвђт Сообщенiе


Дата: Дек 9, 2003 20:57:47

Занимался ли кто-нибудь распаковкой сабжа?
Если можно - ткните на тулзы, либо на статьи по распаковке pebundle


Дата: Дек 9, 2003 21:12:11

Там PECompact, распаковывается руками ;-)


Дата: Дек 9, 2003 21:20:26

Сорри.. что значит руками?
Я просто особо близко с распаковкой не знаком..


Дата: Дек 9, 2003 21:22:53

Ну в смысле SoftIce+ImpRec, но его и пропатчить не проблема.


Дата: Дек 9, 2003 21:28:19

т.е. готового ничего нет?
а во всем остальном - я думаю мне достаточно сдампить регионы в рантайме и все.
просто перед тем как начинать что-то делать нужно вначале обзавестить достаточным техническим бэкграундом а потом уже делать. ;-)


Дата: Дек 9, 2003 21:28:38

Да, кстати, PEBundle это та прога что dll'ки к программе пришивает?
ты о ней спрашиваешь?


Дата: Дек 9, 2003 21:30:24

Кажется есть unPECompact для ранних версий, у y0da например на сайте.


Дата: Дек 9, 2003 23:43:16

Должен заметить, что я все-таки справился с распаковкой PCMedik - просто единственная программа, которую я действительно не смог нормально распаковать (в смысле PECompact). Так вот я скажу (т.к. пытался распаковать тот самый PCMedik с использованием UnPECompact), что он OEP неправильно определяет, так что если и сдампит, то ручками править придется.


Дата: Дек 9, 2003 23:45:03

Главное ты подсунь в ImpRec'у правильный ОЕП, тогда он импорт нормально ввосстановит. (ОЕП можно посмотреть в сайсе - он там даже для PECompact 1.84 валяется в открытом виде).


Дата: Дек 9, 2003 23:45:19

Главное ты подсунь в ImpRec'у правильный ОЕП, тогда он импорт нормально ввосстановит. (ОЕП можно посмотреть в сайсе - он там даже для PECompact 1.84 валяется в открытом виде).


Дата: Дек 9, 2003 23:46:34

Главное ты подсунь ImpRec'у правильный ОЕП, тогда он импорт нормально восстановит. (ОЕП можно посмотреть в сайсе - он там даже для PECompact 1.84 валяется в открытом виде у самого entry point'а).


Дата: Дек 9, 2003 23:48:47

Извините, плз - опера сглюканула :)


Дата: Дек 11, 2003 00:15:08

[ Barracuda: Извините, плз - опера сглюканула :)]

Угу, и сама на кнопку "Отправить" 3 раза нажала ;-)


Дата: Дек 11, 2003 00:59:05

Усе, разобрался -)
LordPE и Mutek Bugtrapper rulez 4ever -)


Дата: Дек 11, 2003 01:11:56

Asterix

Я просто нажимал отправить, а у меня ничего не менялось в браузере :)
Я еще нажал, попутно исправив опечатки.
Так что можно и на Оперу свалить, тем более, что она меня что-то последнее время глюками просто закидала (это, вероятно, из-за того, что у меня обычно открыто сразу ~50 окон :)))))

. 1 . 2 . >>


Powered by miniBB 1.6 © 2001-2002
Время загрузки страницы (сек.): 0.102