eXeLab
eXeL@B ВИДЕОКУРС !

ВИДЕОКУРС
выпущен 4 ноября!


УЗНАТЬ БОЛЬШЕ >>
Домой | Статьи | RAR-cтатьи | FAQ | Форум | Скачать | Видеокурс
Новичку | Ссылки | Программирование | Интервью | Архив | Связь

Русский / Russian English / Английский

Сейчас на форуме: (+1 невидимый пользователь)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS · SVN ·

 eXeL@B —› WorldWide —› ASProtect unpacking dll file
Посл.ответ Сообщение

Ранг: 0.6 (гость)
Статус: Участник

Создано: 20 мая 2012 10:30 · Поправил: hereandthere New!
Цитата · Личное сообщение · #1

I tried unpacking this dll using various Olly scripts, but I always get non-working dll. Some code gets messed up in a first call after OEP in my dump with fixed imports using ImpRec.

This is information I got using script Aspr2.XX_unpacker_v1.15E.osc:


Address of IAT = 66CC9000
RVA of IAT = 00189000
Size of IAT = 0000094C

RVA of Relocation = 00202000
Size of Relocation = 0001E008
Address of OEP = 66C99986
RVA of OEP = 00159986

I can easily get to OEP just by setting brakepoint on memory write to RVA address 00159986.

Can anyone suggest what to try.
I'm on Win7, maybe that can be a problem?

Ранг: 42.9 (посетитель)
Статус: Участник

Создано: 20 мая 2012 12:14 New!
Цитата · Личное сообщение · #2

hereandthere
changed in the unpacked dll - ImageBase=1000000

| Сообщение посчитали полезным: hereandthere


Ранг: 31.0 (посетитель)
Статус: Участник

Создано: 20 мая 2012 18:02 New!
Цитата · Личное сообщение · #3

try DecomAS
http://exelab.ru/f/index.php?action=vthread&forum=13&topic=18361

Ранг: 0.6 (гость)
Статус: Участник

Создано: 21 мая 2012 18:28 New!
Цитата · Личное сообщение · #4

I get the same problem with DecomAS. Totaly same as working with Olly script and fixing imports using ImpRec.
 eXeL@B —› WorldWide —› ASProtect unpacking dll file

Оригинальный DVD-ROM: eXeL@B DVD !

Вы находитесь на форуме сайта EXELAB.RU
Проект ReactOS