Довольно интересная статья от Ильфака:
hxxp://www.datarescue.com/idabase/unpack_pe/index.htm

Видимо ему понравился мой сампл =)
Ждемс когда пофиксят багу с бряками в хидере - в 4.7 все как раньше, видно не успели.

> Let's uncheck the 'make imports section' checkbox to avoid the "missing imports" message.

Прикольно, только в IDA нет такого checkbox'а, есть только 'make imports segment' :-)


Dr.Golova
> Ждемс когда пофиксят багу с бряками в хидере - в 4.7 все как раньше, видно не успели.

Ну дык они же не считают это багом :)

"An interesting side effect results of the fact that the program header is read only. That could explain
why breakpoints can't be put there."


А вообще прикольная статья, только я не нашёл упоминания о том что ее написал Ильфак ;-)

Но гораздо проще и быстрее распаковать этот файл в OllyDbg и засунуть распакованный в IDA :)

Кстати, может перевести статью для wasm'а?