Русский / Russian English / Английский

Сейчас на форуме: Mishar_Hacker, rmn (+2 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 eXeL@B —› Крэки, обсуждения —› "ХХХ не является приложением Win32". Как узнать в чем ошибка
Посл.ответ Сообщение

Ранг: 5.4 (гость)
Статус: Участник

Создано: 30 мая 2008 01:09 New!
Цитата · Личное сообщение · #1

Распаковал прогу, пытась запустить и получаю сообщение по сабжу... вроде все проверял, должно быть норма, натаскивал на нее утилиту pe validator 1.0, тоже все ок... в чем дело не знаю?! SizeOfImage тож ок!? Кто то знает валидатор PE файлов, аналог виндозовского...? Или еще как автоматом задетектить ошибку...

Сенкс.


Ранг: 469.0 (мудрец)
Статус: Участник
[www.AHTeam.org]

Создано: 30 мая 2008 01:12 New!
Цитата · Личное сообщение · #2

Dymytriy пишет:
Распаковал прогу, пытась запустить и получаю сообщение по сабжу


Значит импорт покоцан остался, восстанавливал его или просто сдампил?

Ранг: 5.4 (гость)
Статус: Участник

Создано: 30 мая 2008 01:17 New!
Цитата · Личное сообщение · #3

просто дамп, копия оригинала была оставлена в памяти... и ручками правил поля, там вроде все норма... тылзы разые импорт нормально читают... CFF Explorer, PEExlorer, etc... думаю може где то в дугом месте собака зарыта... а дебаггить винду слом... LOL

Ранг: 200.3 (наставник)
Статус: Участник

Создано: 30 мая 2008 02:24 New!
Цитата · Личное сообщение · #4

Dymytriy пишет:
Распаковал прогу
- неверное утверждение, если распаковал, то она должна работать. А так - без проги, тут народ то же х.з. будет Так что либо выложи свой вариант, над которым пыхтишь, либо ничего не выкладывай и не создавай оффтоп в не тех разделах.

Ранг: 5.4 (гость)
Статус: Участник

Создано: 30 мая 2008 10:37 New!
Цитата · Личное сообщение · #5

да я не за помощью сюда в распаковке))) конкертный вопрос, ***у кого есть тулза для валидации PE структуры***? Часто на эту ошибку натыкаюсь, и кумарит вручную все проверять....


Ранг: 2008.8 (!!!!)
Статус: Модератор
retired

Создано: 30 мая 2008 12:13 New!
Цитата · Личное сообщение · #6

Не факт, что в импорте дело. Как вариант-делай ребилд файла тем же петулз или цфф эксплорер и сравнивай, ищи косяк (если ребилженый запускается, конечно).


Ранг: 238.8 (наставник)
Статус: Участник
CyberHunter

Создано: 30 мая 2008 13:26 New!
Цитата · Личное сообщение · #7

А че за тулза pe validator 1.0, дайте посмотреть у кого есть

Ранг: 1045.7 (!!!!)
Статус: Участник

Создано: 30 мая 2008 14:40 New!
Цитата · Личное сообщение · #8

KingSise пишет:
Значит импорт покоцан остался

Причем тут импорт ? Траблы с заголовком это ! В лорде есть нормалный валидатор нах нужны еще?


Ранг: 238.8 (наставник)
Статус: Участник
CyberHunter

Создано: 30 мая 2008 14:44 New!
Цитата · Личное сообщение · #9

чем больше тулз тем лучше


Ранг: 756.2 (! !)
Статус: Участник
Student

Создано: 1 июня 2008 14:13 New!
Цитата · Личное сообщение · #10

Flint пишет:
А че за тулза pe validator 1.0, дайте посмотреть у кого есть

+1
полазил по нету, все ссылки битые киньте кто-нибудь, заценить...

Ранг: 253.9 (наставник)
Статус: Участник

Создано: 1 июня 2008 14:20 New!
Цитата · Личное сообщение · #11

PE Validator

{ Атач доступен только для участников форума } - pevalid.exe

Ранг: 253.9 (наставник)
Статус: Участник

Создано: 1 июня 2008 14:21 New!
Цитата · Личное сообщение · #12

PE Verifier

{ Атач доступен только для участников форума } - peverify.exe


Ранг: 603.8 (!)
Статус: Модератор
Research & Development

Создано: 1 июня 2008 15:12 New!
Цитата · Личное сообщение · #13

есть плагин к Hiew, лежит на оффсайте
hiew.ru/hem.html

PeVerify ver 0.30
Verificator of the PE file.

Checking: stub, header, sections table, directory table, import loading (bound and delay include).
Info: overlay.

Updated: 29 Jan 2008
Author: SEN
Compiled HEM: hiew.ru/files/PeVerify030.zip (~24Kb)
Hiew version minimal: 7.22

Ранг: 162.2 (ветеран)
Статус: Участник

Создано: 1 июня 2008 15:27 New!
Цитата · Личное сообщение · #14

www.wasm.ru/forum/viewtopic.php?id=17233

{ Атач доступен только для участников форума } - PEChecker.rar

Ранг: 5.4 (гость)
Статус: Участник

Создано: 5 июня 2008 19:55 New!
Цитата · Личное сообщение · #15

тот файл не запускался, потому что секция не была выровнена по FileAligment... но вот игрался еще с одним PE файлом, и добавил туда ручками свои ресурсы... и оказываеться он не работал изза того что в директории ресурсов сначал должны идти записи с индетефикаторами строками, а потом записи с идентификаторами WORDами... M$ suxxxx... и интересно то, что другом файле где есть манифест эта операция не вызвала никаких проблем...
 eXeL@B —› Крэки, обсуждения —› "ХХХ не является приложением Win32". Как узнать в чем ошибка

Видеокурс ВЗЛОМ