aspr

Тема в разделе "WASM.RESEARCH", создана пользователем Reaper, 3 ноя 2004.

  1. Reaper

    Reaper New Member

    Публикаций:
    0
    Регистрация:
    12 июл 2003
    Сообщения:
    2
    распаковал стрипером, но почему-то initexe в одном месте не грузит код размером 1000h,с чем это может быть связано? секция вроде нормальная, ида это место видит.
     
  2. nice

    nice New Member

    Публикаций:
    0
    Регистрация:
    13 июн 2003
    Сообщения:
    42
    Адрес:
    Russia
    А на ОЕР тоже не загружен?

    Все же посмотри внимательно на атрибуты секции
     
  3. Reaper

    Reaper New Member

    Публикаций:
    0
    Регистрация:
    12 июл 2003
    Сообщения:
    2
    если initexe есть то это уже предполагает что оеп есть,если бы атрибуты секции были не такие как надо то и в ида этого куска не было бы видно,но если не веришь Vsize 70000,Voffset 1000,rsize 6fc00, roffset 400 а куска нету по адресу 465000
     
  4. Dr.Golova

    Dr.Golova New Member

    Публикаций:
    0
    Регистрация:
    7 сен 2002
    Сообщения:
    348
    Таки небось нехватает таблички ко которой инициализируются юниты, она какрас лежит перед точкой входа, и ее адрес является параметром InitExe. Aspr наверняка уволок ее в свой код.
     
  5. nice

    nice New Member

    Публикаций:
    0
    Регистрация:
    13 июн 2003
    Сообщения:
    42
    Адрес:
    Russia
    Dr.Golova

    Так стрипер в секции дополнительной содержит весь код и выполняет его



    Reaper

    Попробуй ручками снять или выложи куда посмотреть

    У меня была подобная проблема, но не со стрипером (Какое слово матершинное :)