Есть ли в природе такая тулза??

Интересно, есть ли тулза, которая проверяет структуру РЕ-файла, и если та битая - говорит в каком месте??

 

Загрузчик windows?

 

Ннннет... вок как раз что-то где-то недораспаковал.... РЕ_хидер битый, загрузчик негрузит, а что-где - найти не могу...

 

pe verify была вроде бы. Но автора и где найти не подскажу - сам когда-то найти не смог. Еще, как вариант, можешь через LordPE восстановить файл, а потом сравнить с тем, что было

 

А если включить трейс загрузки в global flags, тогда можно побольше инфы узнать

 

int2e
CFF Explorer: если где-то невалид, то он подпишет + есть функция ребуилда.

 

a1tus
отлично
спс! то что нужно!

PS: правда я уже вручную через ре-тулз траблу нашел..