|
| Посл.отвђт | Сообщенiе |
|
|
Дата: Янв 28, 2004 12:29:01 [ Quantum: но размер дампа получается на 100Кб больше] Лишь бы работал :-) |
|
|
Дата: Янв 30, 2004 18:33:26 Че такое с форумом? Постоянно недоступен... Я тут такую фишку сделал. Lord'ом PE сделал RebuildPE упакованному файлу, причем в опциях оставил только Change Image Base to 400000. Потом распаковал руками (зациклил в Olly и сдампил). А вот восстановить таблицу импорта опять не выходит. ImpREC сам определяет RVA и size (после IATAutoSearch), но в восстановленных ссылках много вообще пустых и после автотрэйса ситуация не улучшилась. В итоге дамп опять не работает. |
|
|
Дата: Янв 30, 2004 21:27:58 Quantum У тебя если дамп рвбочий, скинь плз на мыло |
|
|
Дата: Янв 31, 2004 06:43:55 WELL12 Позавчера отформатировал винт :-( |
|
|
Дата: Фев 1, 2004 06:34:18 Наконец-то! Я его распаковал :) В общем сделал все как и раньше: ребилд РЕ на 400000, цикл в Olly, дамп. Вот только таблицу импорта восстанавливал в Revirgin 1.3. Размер получился 822 Кб. Кстати, если в упакованном файле заменить все строки "DPR" (их всего 3) на "UPX", то файл распаковывается обычным UPX'ом (само собой с Image Base 100000). Вот такие дела. Спасибо всем за участие. |