|
| Посл.отвђт | Сообщенiе |
|
|
Дата: Янв 19, 2004 17:01:25 Привет ! Нужна инфа - как распаковать прогу запакованную exe32pack. А то REVERSING. больше NET (и небудет:). Может volodya что-нибудь пропукает на эту тему. |
|
|
Дата: Янв 19, 2004 17:48:27 Я не игрался с этой вещью. Подозреваю - ничего сложного. |
|
|
Дата: Янв 19, 2004 18:31:57 Nostradamus А то REVERSING. больше NET (и небудет:). а можно поподробнее? что случилось? |
|
|
Дата: Янв 19, 2004 19:10:56 Nostradamus Для OllyDbg: 1. Обезвредить IsDebuggerPresent. 2. Задать Find OEP by Section Hop (Trace Over). 3. OllyDump. |
|
|
Дата: Янв 19, 2004 19:34:30 А можно так: распаковка через Olly В меню жмешь Set Condition. Ставишь галку на Condition is TRUE, а в поле вводишь eip<454000 454000-это адрес секции, которая идет после секции кода(соответсвенно для каждой проги своя). и жмешь Trace Over(ctrl+F12), прога брякается на OEP. Дамп снимается, импорт востанавливается. Всё :) |
|
|
Дата: Янв 19, 2004 19:38:24 Спасибо - будем искать(в смысле копать). |