Как скорректировать EP ?

peid определил, что ep - пакован, oep определил.
Как "поправить" екзешник, чтоб он был "пригоден" для работы в "Ольге" ?

 

ужас)) ну впиши вместо EP OEP .... ))))

 

agent007

точно давненько уже не "деклопил"

...а чем ето мона в "автоматическом" режиме сделать? вроде еще контрольную сумму править нада?

 

какая нафиг сумма...

IMAGE_OPTIONAL_HEADER->AddressOfEntryPoint = OEP - ImageBase;

 

ужас))) для начала файл надо распаковать... причем тут оеп =)

 

А ну я думал у него уже дамп лежит..

 

бряк на OEP, затем на OEP два байта меняем на eb fe (старые записываем), после выходим из СофтАйса (или че там у тя) и делаем дамп всего этого дела с помощью, скажем, LordPE или PE Tools.

После этого меняй в заголовке EP на OEP и два байта (eb fe) не забудь заменить на то, что было. Ну и далее - импорт.

А вообще - RTFM.

 

agent007

дык он вроде не пакован

ep лежит в секции данных, .text отсутствует

IceFire

т.е. полная реконструкция всех секций.... :mad:

 

ГЫыы. Если он не пакован (судя по имэйджам) то нифига делать не надо.
Еп начинается стандартно
Push ebp
mov ebp,esp

С чего ты взял что файл вообще пакован. Стотьиб почитал.

П.С. Топиккастер опять ищет экстрасенсов.

 

PaCHER

сорри..., что верно то верно, времени нема, узеры адалели...
дык а на кой он мне пишет "еп чек - пакед"? нафига его пакать? ...и ида ево непанимает...

 

Ты бы не парился, а скинул ссылку на екзешник дело бы быстрее пошло!