Распаковка DLL, упакованная Armadillo

Тема в разделе "WASM.RESEARCH", создана пользователем sne, 11 янв 2005.

  1. sne

    sne New Member

    Публикаций:
    0
    Регистрация:
    11 янв 2005
    Сообщения:
    5
    Адрес:
    Рыбинск
    Господа знающие, не подскажете-ли как и чем бороться с этим багом :)



    Очень прошу поподробней и если можно еще более подробно :))



    Пытаюсь распаковать DLL библиотеку от программы: Visual Assist X, (http://www.wholetomato.com/downloads/VA_X_Setup1293.exe), билиотека: VA_X.dll



    Помогите плз советом или туториалом, а лучше алгоритмом распаковки подобной гадости :))



    ЗЫ

    Кажется нашел OEP, сдампил файл, но все туториалы что я нашел - для exe файлов, в связи с этим хотелось бы спросить какая меж ними разница и как это повлияет на процесс распаковки.

    Как я понял этот пакер аменяет еще и импортируемые функции некой своей таблицей с реальными адресами, в туториале написано что ее неплохо бы скопировать, но как найти начало и конец этой самой IAT (чес слово не знаю что это значит :)) таблицы ???
     
  2. sne

    sne New Member

    Публикаций:
    0
    Регистрация:
    11 янв 2005
    Сообщения:
    5
    Адрес:
    Рыбинск
    На данный момент я ее сдампил, вроде бы как восстановил импорт, хотя и не факт.



    Библиотека не хочет даже загружаться, т.е. LoadLibrary возврашает 0 при попытке загрузить библиотеку...



    Кто с таким поведением сталкивался, подскажите ?
     
  3. Asterix

    Asterix New Member

    Публикаций:
    0
    Регистрация:
    25 фев 2003
    Сообщения:
    3.576
    sne

    Ты сначала потренируйся на upx'е или aspack'е :derisive:
     
  4. sne

    sne New Member

    Публикаций:
    0
    Регистрация:
    11 янв 2005
    Сообщения:
    5
    Адрес:
    Рыбинск
    2Asterix, тренился, пусть и не на dll'ках, и тем-ни-менее, хоть бы кто статейку дал!
     
  5. Asterix

    Asterix New Member

    Публикаций:
    0
    Регистрация:
    25 фев 2003
    Сообщения:
    3.576
    Вот на dll'ках и потренируйся, а статьи есть в нете..
     
  6. sne

    sne New Member

    Публикаций:
    0
    Регистрация:
    11 янв 2005
    Сообщения:
    5
    Адрес:
    Рыбинск
    инет это довольно широкое понятие, не находишь :) ?

    лана, последую твоему совету и поищу...
     
  7. ethan

    ethan New Member

    Публикаций:
    0
    Регистрация:
    3 июл 2004
    Сообщения:
    9
    Адрес:
    Russia
    sne

    Нашел чё интересное?