Крячу прогу. Прога писана дельфями. Дамп снят, импорт восстановлен и все прекрасно работает в Win2k3 SP0 (читай XP). Но под сабжем (сие Win2008R2 в реале) дает дуба — Access Violation на чтение из ntdll. Поначалу был еще и на запись (в другое место), пофиксил. Теперь всем секциям раздал даже F0 00 00 E0, но это не спасает. Любые идеи, пожалуйста.
Вопрос снимается, разобрался Проблема хорошо описана тут http://www.woodmann.com/forum/showthread.php?11512-Weird-export-forwarding-thanks-to-Vista-x64-SP1, но как это реально пофиксить в дампе, перелинковать на NtdllDefWindowProc, я так и не понял. Запустил ImpREC на x64 машине и все ok.
