Что за непонятные элементы в IAT???

Пытаюсть распаковать прогу.
Нашёл OEP и сделал Dump.
Теперь пытаюсь починить IAT.
Вначале IAT идут элементы, относящиеся к kernel32.dll, потом к user32.dll и т.д.
Вот так. По идее элементы в IAT, относящиеся к kernel32.dll должны идти подряд, а прям по середине списка есть элементы, которые никуда не идут! Такое может быть?
Это мусор упаковщика или они как-то потом используются?
Что это?

Во вкладочке картинка должна быть...

 

выложи дамп вместо картиночек
импорт мог быть и битый

 

Просто протектор насовал своих IMAGE_THUNK_DATA32 с невалидными смещениями.

 

IAT Dump:

Код (Text):

1. 005291CC  8A 18 91 7C ED 10 90 7C 05 10 90 7C F1 9E 80 7C  Љ‘|нђ|ђ|сћЂ|
2. 005291DC  E4 9A 80 7C 51 9A 80 7C 2F 99 80 7C 8D 99 80 7C  дљЂ|QљЂ|/™Ђ|Ќ™Ђ|
3. 005291EC  9C 92 80 7C 94 E0 66 46 63 12 81 7C D9 E7 3A C2  њ’Ђ|”аfFcЃ|Щз:В
4. 005291FC  7A 97 80 7C 66 97 80 7C D1 B9 80 7C D4 A0 80 7C  z—Ђ|f—Ђ|С№Ђ|Ф Ђ|
5. 0052920C  D8 7B 2E 16 F8 9B 80 7C 0E CB 9D FE E9 00 81 7C  Ш{.ш›Ђ|Лќюй.Ѓ|
6. 0052921C  DF DF 9A B5 8C 9A 18 BF C0 97 1C FB 74 75 C2 00  ЯЯљµЊљїА—ыtuВ.
7. 0052922C  24 6E D8 E3 3E E0 39 52 62 D2 80 7C 31 03 91 7C  $nШг>а9RbТЂ|1‘|
8. 0052923C  AB A2 48 7D 62 4C B7 F8 F0 44 AB 4F A1 37 81 7C  «ўH}bL·шрD«OЎ7Ѓ|
9. 0052924C  FD B2 FE 28 1F AA AE F4 1A CA 81 7C 8A 20 CD F3  эІю(Є®фКЃ|Љ Ну
10. 0052925C  07 06 81 7C 2E F2 FB 08 0A 2E 86 7C 5E 0B 81 7C  Ѓ|.ты..†|^Ѓ|
11. 0052926C  1F 1A 46 0D 40 7A 93 7C 0E 18 80 7C D1 29 81 7C  F.@z“|Ђ|С)Ѓ|
12. 0052927C  88 55 09 49 38 B3 B4 3C 3D 49 A1 B8 24 1A 80 7C  ?U.I8іґ<=IЎё$Ђ|
13. 0052928C  47 9B 80 7C 00 00 00 00 BB 11 D5 77 28 4A D4 77  G›Ђ|....»Хw(JФw
14. 0052929C  D6 4F 9F EF D0 49 D4 77 00 00 00 00 C2 03 D7 DA  ЦOџпРIФw....ВЧЪ
15. 005292AC  07 4A F1 07 59 19 C1 72 00 00 00 00 50 48 11 77  JсYБr....PHw
16. 005292BC  9D C9 13 77 59 4B 11 77 00 00 00 00 C5 9B 80 7C  ќЙwYKw....Е›Ђ|
17. 005292CC  40 97 80 7C 8D 99 80 7C 30 D6 3F A2 00 00 00 00  @—Ђ|Ќ™Ђ|0Ц?ў....
18. 005292DC  CC D7 DC 77 D1 49 3F 05 C8 6F DC 77 A2 C1 2A 1F  МЧЬwСI?ИoЬwўБ*
19. 005292EC  72 DB 35 F2 60 61 01 88 5E 5B BA 54 F0 4B B4 0C  rЫ5т`a
    ?^[єTрKґ.
20. 005292FC  E3 E8 18 FE 00 00 00 00 01 BE 80 7C CC A9 80 7C  гию....
    ѕЂ|М©Ђ|
21. 0052930C  6C 0C 83 7C 8C 8F E9 4D 4B 58 F1 11 F7 85 4F CC  l.ѓ|ЊЏйMKXсч…OМ
22. 0052931C  D4 A0 80 7C E0 C9 83 13 D1 B9 80 7C D0 1A 80 7C  Ф Ђ|аЙѓС№Ђ|РЂ|
23. 0052932C  51 9A 80 7C 42 24 80 7C 69 BC 80 7C B6 59 15 02  QљЂ|B$Ђ|iјЂ|¶Y
24. 0052933C  FB 2C 89 E9 40 03 91 7C 5E 0B 81 7C 17 A0 80 7C  ы,‰й@‘|^Ѓ| Ђ|
25. 0052934C  0F AC 80 7C BC BA B5 34 00 C1 2A 47 3B A0 80 7C  ¬Ђ|јєµ4.Б*G; Ђ|
26. 0052935C  0E 18 80 7C F8 9B 80 7C C6 97 80 7C 97 CC 80 7C  Ђ|ш›Ђ|Ж—Ђ|—МЂ|
27. 0052936C  B5 9F 80 7C 77 1D 80 7C ED 10 90 7C F1 9E 80 7C  µџЂ|wЂ|нђ|сћЂ|
28. 0052937C  5A FE 80 7C C1 4C 83 7C 81 23 81 7C D9 4B 83 7C  ZюЂ|БLѓ|Ѓ005291CC  8A 18 91 7C ED 10 90 7C 05 10 90 7C F1 9E 80 7C  Љ‘|нђ|ђ|сћЂ|
29. 005291DC  E4 9A 80 7C 51 9A 80 7C 2F 99 80 7C 8D 99 80 7C  дљЂ|QљЂ|/™Ђ|Ќ™Ђ|
30. 005291EC  9C 92 80 7C 94 E0 66 46 63 12 81 7C D9 E7 3A C2  њ’Ђ|”аfFcЃ|Щз:В
31. 005291FC  7A 97 80 7C 66 97 80 7C D1 B9 80 7C D4 A0 80 7C  z—Ђ|f—Ђ|С№Ђ|Ф Ђ|
32. 0052920C  D8 7B 2E 16 F8 9B 80 7C 0E CB 9D FE E9 00 81 7C  Ш{.ш›Ђ|Лќюй.Ѓ|
33. 0052921C  DF DF 9A B5 8C 9A 18 BF C0 97 1C FB 74 75 C2 00  ЯЯљµЊљїА—ыtuВ.
34. 0052922C  24 6E D8 E3 3E E0 39 52 62 D2 80 7C 31 03 91 7C  $nШг>а9RbТЂ|1‘|
35. 0052923C  AB A2 48 7D 62 4C B7 F8 F0 44 AB 4F A1 37 81 7C  «ўH}bL·шрD«OЎ7Ѓ|
36. 0052924C  FD B2 FE 28 1F AA AE F4 1A CA 81 7C 8A 20 CD F3  эІю(Є®фКЃ|Љ Ну
37. 0052925C  07 06 81 7C 2E F2 FB 08 0A 2E 86 7C 5E 0B 81 7C  Ѓ|.ты..†|^Ѓ|
38. 0052926C  1F 1A 46 0D 40 7A 93 7C 0E 18 80 7C D1 29 81 7C  F.@z“|Ђ|С)Ѓ|
39. 0052927C  88 55 09 49 38 B3 B4 3C 3D 49 A1 B8 24 1A 80 7C  ?U.I8іґ<=IЎё$Ђ|
40. 0052928C  47 9B 80 7C 00 00 00 00 BB 11 D5 77 28 4A D4 77  G›Ђ|....»Хw(JФw
41. 0052929C  D6 4F 9F EF D0 49 D4 77 00 00 00 00 C2 03 D7 DA  ЦOџпРIФw....ВЧЪ
42. 005292AC  07 4A F1 07 59 19 C1 72 00 00 00 00 50 48 11 77  JсYБr....PHw
43. 005292BC  9D C9 13 77 59 4B 11 77 00 00 00 00 C5 9B 80 7C  ќЙwYKw....Е›Ђ|
44. 005292CC  40 97 80 7C 8D 99 80 7C 30 D6 3F A2 00 00 00 00  @—Ђ|Ќ™Ђ|0Ц?ў....
45. 005292DC  CC D7 DC 77 D1 49 3F 05 C8 6F DC 77 A2 C1 2A 1F  МЧЬwСI?ИoЬwўБ*
46. 005292EC  72 DB 35 F2 60 61 01 88 5E 5B BA 54 F0 4B B4 0C  rЫ5т`a
    ?^[єTрKґ.
47. 005292FC  E3 E8 18 FE 00 00 00 00 01 BE 80 7C CC A9 80 7C  гию....
    ѕЂ|М©Ђ|
48. 0052930C  6C 0C 83 7C 8C 8F E9 4D 4B 58 F1 11 F7 85 4F CC  l.ѓ|ЊЏйMKXсч…OМ
49. 0052931C  D4 A0 80 7C E0 C9 83 13 D1 B9 80 7C D0 1A 80 7C  Ф Ђ|аЙѓС№Ђ|РЂ|
50. 0052932C  51 9A 80 7C 42 24 80 7C 69 BC 80 7C B6 59 15 02  QљЂ|B$Ђ|iјЂ|¶Y
51. 0052933C  FB 2C 89 E9 40 03 91 7C 5E 0B 81 7C 17 A0 80 7C  ы,‰й@‘|^Ѓ| Ђ|
52. 0052934C  0F AC 80 7C BC BA B5 34 00 C1 2A 47 3B A0 80 7C  ¬Ђ|јєµ4.Б*G; Ђ|
53. 0052935C  0E 18 80 7C F8 9B 80 7C C6 97 80 7C 97 CC 80 7C  Ђ|ш›Ђ|Ж—Ђ|—МЂ|
54. 0052936C  B5 9F 80 7C 77 1D 80 7C ED 10 90 7C F1 9E 80 7C  µџЂ|wЂ|нђ|сћЂ|
55. 0052937C  5A FE 80 7C C1 4C 83 7C 81 23 81 7C D9 4B 83 7C  ZюЂ|БLѓ|Ѓ#Ѓ|ЩKѓ|
56. 0052938C  F1 FE 80 7C 07 FC 80 7C 1F 35 FC 3A A0 DD EF 59  сюЂ|ьЂ|5ь: ЭпY
57. 0052939C  05 FD 80 7C C9 5F 83 7C 92 4B FD 28 5A 4A CC A3  эЂ|Й_ѓ|’Kэ(ZJМЈ
58. 005293AC  A6 2A 81 7C 63 12 81 7C 4A F8 E1 2D 9C 92 80 7C  ¦*Ѓ|cЃ|Jшб-њ’Ђ|
59. 005293BC  27 D8 18 50 DE 3E 0C 45 1E 2D 81 7C 72 EE 8C 92  'ШPЮ>.E-Ѓ|rоЊ’
60. 005293CC  01 E0 25 F9 0E 1F B8 0E CA 19 EF 13 74 75 C2 00  
    а%щёКпtuВ.
61. 005293DC  BB 7B 70 FB 1A BC 43 56 D5 B3 80 7C B1 74 9A B0  »{pыјCVХіЂ|±tљ°
62. 005293EC  62 D2 80 7C D4 A7 80 7C 31 03 91 7C 75 EA 99 F7  bТЂ|Ф§Ђ|1‘|uк™ч
63. 005293FC  CC 3E BA 93 DB 96 31 59 A5 08 21 41 82 E0 EA 6A  М>є“Ы–1YҐ!A‚акj
64. 0052940C  47 6D D4 BE 4A 24 E6 F3 4B 6F 81 7C 38 2B 9B A8  GmФѕJ$жуKoЃ|8+›Ё
65. 0052941C  40 83 02 F0 CA 5F 82 7C 66 97 80 7C 8E 97 80 7C  @ѓрК_‚|f—Ђ|Ћ—Ђ|
66. 0052942C  7A 97 80 7C 03 AE 16 21 82 3B 8E 18 89 BE 80 7C  z—Ђ|®!‚;Ћ‰ѕЂ|
67. 0052943C  D1 4D 83 7C A1 37 81 7C 15 1B 34 E1 B1 37 10 F0  СMѓ|Ў7Ѓ|4б±7р
68. 0052944C  2F 73 BD B1 59 EF E8 92 05 10 90 7C A6 05 32 7F  /sЅ±Yпи’ђ|¦2
69. 0052945C  8A 18 91 7C 07 06 81 7C 30 07 81 7C 24 1A 80 7C  Љ‘|Ѓ|0Ѓ|$Ђ|
70. 0052946C  E4 66 AC FE 5E A3 80 7C 77 D0 80 7C 47 9B 80 7C  дf¬ю^ЈЂ|wРЂ|G›Ђ|
71. 0052947C  00 00 00 00 BA 18 BF 77 FF 19 BF 77 50 1A BF 77  ....єїwяїwPїw
72. 0052948C  00 00 00 00 8D D8 F1 77 F2 BA F1 77 CE F0 F2 77  ....ЌШсwтєсwОртw
73. 0052949C  F9 49 F4 77 26 8D F1 77 ED BA F3 77 85 7B F1 77  щIфw&Ќсwнєуw…{сw
74. 005294AC  97 5D F1 77 B1 95 F1 77 26 D9 F1 77 F7 B4 F1 77  —]сw±•сw&Щсwчґсw
75. 005294BC  1A 9A F1 77 BA 66 F2 77 55 C0 F2 77 0D 87 F1 77  љсwєfтwUАтw.‡сw
76. 005294CC  FB 5E F1 77 49 5E F1 77 6F 39 F4 77 53 83 F1 77  ы^сwI^сwo9фwSѓсw
77. 005294DC  90 5B F1 77 D9 7A F1 77 00 8B F1 77 6E B9 F3 77  ђ[сwЩzсw.‹сwn№уw
78. 005294EC  3A 8A F1 77 77 EC F1 77 F4 81 F1 77 14 ED F1 77  :ЉсwwмсwфЃсwнсw
79. 005294FC  B1 E1 F1 77 A9 E7 F1 77 57 C9 F2 77 BC 85 F1 77  ±бсw©зсwWЙтwј…сw
80. 0052950C  F3 AD F1 77 9A AC F1 77 ED D9 F1 77 26 D5 F1 77  у­сwљ¬сwнЩсw&Хсw
81. 0052951C  89 6A F1 77 74 DA F1 77 60 99 F4 77 73 E0 F1 77  ‰jсwtЪсw`™фwsасw
82. 0052952C  7B E6 F1 77 D6 7F F1 77 8F BF F2 77 21 B3 F1 77  {жсwЦсwЏїтw!ісw
83. 0052953C  E1 61 F1 77 0E D8 F1 77 71 B4 F1 77 72 BA F1 77  бaсwШсwqґсwrєсw
84. 0052954C  37 8C F1 77 EE 94 F4 77 C2 00 F2 77 BF 9A F4 77  7Њсwо”фwВ.тwїљфw
85. 0052955C  7E 73 F2 77 8A 5A F1 77 EB AA F1 77 6D AC F1 77  ~sтwЉZсwлЄсwm¬сw
86. 0052956C  45 DA F1 77 A5 EA F2 77 D4 6A F1 77 CD A2 F1 77  EЪсwҐктwФjсwНўсw
87. 0052957C  C7 A1 F1 77 A6 59 F1 77 5F 80 F1 77 52 D4 F1 77  ЗЎсw¦Yсw_ЂсwRФсw
88. 0052958C  66 95 F1 77 99 D8 F2 77 21 DB F2 77 60 EA F1 77  f•сw™Штw!Ытw`ксw
89. 0052959C  2D 6C F1 77 7C FA F1 77 98 6E F1 77 C5 61 F1 77  -lсw|ъсw˜nсwЕaсw
90. 005295AC  BF 77 F1 77 D1 71 F2 77 21 B2 F1 77 C2 EB F1 77  їwсwСqтw!ІсwВлсw
91. 005295BC  0D B3 F1 77 E1 E8 F1 77 FB 3B F2 77 35 A9 F1 77  .ісwбисwы;тw5©сw
92. 005295CC  49 92 F1 77 51 B2 F1 77 00 60 F1 77 43 70 F1 77  I’сwQІсw.`сwCpсw
93. 005295DC  BF D9 F1 77 0F 62 F1 77 2C 6A F2 77 21 9C F1 77  їЩсwbсw,jтw!њсw
94. 005295EC  05 2D F2 77 B2 6F F1 77 00 00 00 00 9A FC D3 77  -тwІoсw....љьУw
95. 005295FC  A8 FF D3 77 9E BD D3 77 6B 90 77 5B 1C 94 D3 77  ЁяУwћЅУwkђw[”Уw
96. 0052960C  09 D8 D3 77 B4 9A D3 77 57 F5 B6 50 2E F2 D3 77  .ШУwґљУwWх¶P.тУw
97. 0052961C  06 8C D3 77 0F FB D4 77 DE 4E D8 77 DA 07 D4 77  ЊУwыФwЮNШwЪФw
98. 0052962C  B4 D8 D3 77 D5 F2 D4 77 86 5E D7 77 4E FA D4 77  ґШУwХтФw†^ЧwNъФw
99. 0052963C  F8 D9 D3 77 EA 3D D4 77 F1 11 D5 77 46 BC D3 77  шЩУwк=ФwсХwFјУw
100. 0052964C  4B F5 D4 77 2B C0 D3 77 30 93 D4 77 3B D6 D3 77  KхФw+АУw0“Фw;ЦУw
101. 0052965C  1D D6 D3 77 3E 8C D3 77 7B F9 D4 77 30 F7 D4 77  ЦУw>ЊУw{щФw0чФw
102. 0052966C  66 90 D3 77 D6 B5 D3 77 E0 FF D4 77 E2 DC D3 77  fђУwЦµУwаяФwвЬУw
103. 0052967C  83 9B D4 77 26 AA D8 77 FE F0 D6 77 D5 54 D4 77  ѓ›Фw&ЄШwюрЦwХTФw
104. 0052968C  70 DA D3 77 68 BF D3 77 7E 0F D5 77 51 FE D4 77  pЪУwhїУw~ХwQюФw
105. 0052969C  DE D6 D3 77 0D 56 D4 77 CA B8 D3 77 A5 F3 D4 77  ЮЦУw.VФwКёУwҐуФw
106. 005296AC  19 FF D4 77 D8 BD D3 77 74 00 D5 77 BB C6 D4 77  яФwШЅУwt.Хw»ЖФw
107. 005296BC  AD 86 D3 77 FA D6 D3 77 38 8E D3 77 38 8E D3 77  ­†УwъЦУw8ЋУw8ЋУw
108. 005296CC  AA A3 D3 77 95 18 9E 52 7C BF D3 77 51 BD D3 77  ЄЈУw•ћR|їУwQЅУw
109. 005296DC  51 4C D4 77 DB 8C D3 77 95 CB D3 77 7C C9 D3 77  QLФwЫЊУw•ЛУw|ЙУw
110. 005296EC  57 02 D5 77 41 B6 D3 77 B7 00 D5 77 99 96 D3 77  WХwA¶Уw·.Хw™–Уw
111. 005296FC  FA 60 D8 77 F7 5F BE C1 54 1F D5 77 3F BB D3 77  ъ`Шwч_ѕБTХw?»Уw
112. 0052970C  A6 FF D6 77 CA FE D4 77 46 9E D3 77 28 4A D4 77  ¦яЦwКюФwFћУw(JФw
113. 0052971C  02 5F D7 77 CC 6C E0 25 79 EF D3 77 88 45 D4 77  _ЧwМlа%yпУw?EФw
114. 0052972C  52 8C D3 77 C2 C2 D3 77 75 C4 D3 77 AE C5 D3 77  RЊУwВВУwuДУw®ЕУw
115. 0052973C  B2 BD D3 77 43 B9 D3 77 36 BF D3 77 37 BE D3 77  ІЅУwC№Уw6їУw7ѕУw
116. 0052974C  69 C6 D5 77 49 F1 D4 77 1E 97 D3 77 05 B6 D3 77  iЖХwIсФw—Уw¶Уw
117. 0052975C  4F B5 D3 77 18 F4 D6 77 06 ED D5 77 0D BF D3 77  OµУwфЦwнХw.їУw
118. 0052976C  E4 D9 D3 77 90 8A D3 77 21 56 D4 77 C6 CD D3 77  дЩУwђЉУw!VФwЖНУw
119. 0052977C  44 21 D5 77 E4 B6 D3 77 A7 03 D5 77 B6 88 D3 77  D!Хwд¶Уw§Хw¶?Уw
120. 0052978C  6D 94 D3 77 31 90 D3 77 07 D7 D3 77 3E F2 D4 77  m”Уw1ђУwЧУw>тФw
121. 0052979C  AD 8F D3 77 80 DB D3 77 BB 8E D3 77 88 8E D3 77  ­ЏУwЂЫУw»ЋУw?ЋУw
122. 005297AC  04 0D D4 77 67 F7 D4 77 E4 F6 D4 77 1A 0E D4 77  .ФwgчФwдцФwФw
123. 005297BC  22 00 D5 77 3F B7 D3 77 8D BC D3 77 18 C4 D3 77  ".Хw?·УwЌјУwДУw
124. 005297CC  A4 BF D3 77 84 61 D7 77 56 EF D6 77 0C C9 D4 77  ¤їУw„aЧwVпЦw.ЙФw
125. 005297DC  CF C6 D4 77 8F 15 D4 77 D0 EE D6 77 FE 13 D4 77  ПЖФwЏФwРоЦwюФw
126. 005297EC  93 14 D5 77 53 15 D5 77 39 EF D3 77 53 C2 D3 77  “ХwSХw9пУwSВУw
127. 005297FC  2E C2 D3 77 15 C5 D3 77 4F 91 D7 77 BC F3 D6 77  .ВУwЕУwO‘ЧwјуЦw
128. 0052980C  62 F0 D3 77 5B BE D3 77 00 BF D3 77 56 55 D4 77  bрУw[ѕУw.їУwVUФw
129. 0052981C  E5 EE D3 77 85 E8 D3 77 D7 86 D3 77 86 BD D3 77  еоУw…иУwЧ†Уw†ЅУw
130. 0052982C  59 D7 D3 77 9A 0D D5 77 BE B6 D3 77 4A C3 D3 77  YЧУwљ.Хwѕ¶УwJГУw
131. 0052983C  42 F4 D4 77 6E 08 D4 77 DF EB D5 77 EA 94 D3 77  BфФwnФwЯлХwк”Уw
132. 0052984C  68 D6 D3 77 0A F9 D4 77 64 5C D7 77 82 44 D4 77  hЦУw.щФwd\Чw‚DФw
133. 0052985C  67 C2 D3 77 B9 C4 D3 77 A7 CD D3 77 19 F5 D4 77  gВУw№ДУw§НУwхФw
134. 0052986C  1D E5 D5 77 2D B6 D3 77 EB D8 D3 77 81 BE D3 77  еХw-¶УwлШУwЃѕУw
135. 0052987C  CD 7B D8 77 97 F7 D3 77 76 0D D5 77 D2 D7 D3 77  Н{Шw—чУwv.ХwТЧУw
136. 0052988C  E2 C6 D5 77 08 EE D6 77 A4 F3 D6 77 5E EB D3 77  вЖХwоЦw¤уЦw^лУw
137. 0052989C  4C D0 D5 77 1F E9 D5 77 2F F9 D4 77 D6 FB D4 77  LРХwйХw/щФwЦыФw
138. 005298AC  11 8A D3 77 C8 96 D3 77 FA DA D3 77 D8 EF D3 77  ЉУwИ–УwъЪУwШпУw
139. 005298BC  E6 2F C1 7E 4D EF D3 77 CA FA D3 77 39 D9 D3 77  ж/Б~MпУwКъУw9

 

А чего с ними делать? Удалить просто?

 

да

 

да явно хлам вроде

Код (Text):

1. 7C D9 E7 3A C2
2. DF DF 9A B5 8C

и т п к импорту отношения не имеет

 

Чем накрыта?

 

Медным Тазом!!!

 

Впринципе... пытаюсь распаковать...

 

Ничего удалять не нужно, импорт надо восстанавливать.

 

Meatcoins
ищи код, где есть вызов LoadLibrary, далее какой-нить регистр увеличивается на 2(пропуск хинта), а после вызов GetProcAddress (определение адреса).

Присмотрись внимательней, возможно там подсчет чексум есть

 

Вообще эта тема является продолжением предыдущей http://www.wasm.ru/forum/viewtopic.php?id=32297
Пробовал сделать Dump. Но не получилось ничего путного пока.
Смысл такой, что кто-то упаковщик навыделял памяти и засунул туда какой-то код непонятный, состоящий из jmp, repne чего-то там, каких-то сравнений чего-то с чем-то и т.д.
А в коде идут call адрес (call 0DE0000h, например) на этот код. Видимо, упаковщик изменил код исходника. Ладно, я ещё не ас в распаковке и решил с этим не мучаться.
Теперь пишу Loader. Но! Столкнулся опять с проблемой!
Дело в том, что прога каким-то образом определяет модификацию своего кода некоторых функций и мест в частности.
Например, ставлю hook вида push адрес_моей_dll ret на ShowWindow - всё работает отлично.
Ставлю hook на MultiByteToWideChar - хи-хи - прога прыгает на стек и естественно вылетает!
Ставлю hook на участок кода - тоже самое.
Я уж думал у меня крыша поехала! Попробовал в Olly вручную код менять - действительно вылетает.
То есть меняю часть кода на push/ret - вылетает! Меняю этот же участок на nop/nop - не вылетает!
Что-то какая-то очень сложная для меня защита у этой проги! Я уже всеми средствами её мочу - и Olly на неё натравливал и dump'ил, и MASM с RadAsm'ом на неё спускал и пока до конца не могу добить!

 

Я на http://meatcoins.0fees.net/ обновить завтра вечером постараюсь то, что я с этой прогой делал.
Но пока ничего не получается.
Кстати зачем я ставил Hook'и всякие?
Дело в том, что я нашёл участки кода в которых содержатся ссылки на строки mail'ов - если поставить hook на такое место, то нет проблем эту строку вытащить. Но пока не получается.
Тут 2 выхода:
1 Или читать из ListView, где все строки, напрямую с помощью SendMessage.
2 Искать эту сраную защиту от изменения кода.
Кстати почему-то hardware bp и memore bp на доступ к изменённому коду почему-то не срабатывают...

Кстати, поздравляю всех с 9 мая!!!

 

клевый поток сознания
кстати сегодня 6е мая

 

какая версия распаковывается?
либо залей эту прогу куда-нибудь

 

Вот ссылка:
http://narod.ru/disk/8461309000/crack_ePochta.rar.html

 

Сейчас буду описывать что я делал - пока не обновил.

 

Всё обновил!
Теперь на http://meatcoins.0fees.net/ можно почитать что я делал!
Кстати, вот ссылка на сам дистрибутив: http://narod.ru/disk/8464366000/epochta_extractor.exe.html

 

фтопу спамеров