Восстановить исполняемый

Тема в разделе "WASM.ASSEMBLER", создана пользователем Mika0x65, 22 авг 2007.

  1. Mika0x65

    Mika0x65 New Member

    Публикаций:
    0
    Регистрация:
    30 июл 2005
    Сообщения:
    1.384
    Мое почтение всем.

    Понадобилось восстановить исполняемый имея только его базу в IDA. Насколько я понимаю IDA создает для каждой секции отдельный сегмент, т.е. можно написать скрипт, сохраняющий каждую секцию отдельно, а потом слить полученные файлы в исполняемый. Но это чисто теоретически. Вопрос, кто-нибудь делал что-то подобное? Какие подводный камни меня при этом ждут?

    Заранее благодарен.
     
  2. Asterix

    Asterix New Member

    Публикаций:
    0
    Регистрация:
    25 фев 2003
    Сообщения:
    3.576
    реверс кода и последующая компиляция более правильный путь :)
     
  3. PaCHER

    PaCHER New Member

    Публикаций:
    0
    Регистрация:
    25 мар 2006
    Сообщения:
    852
    Mika0x65
    Вобщем большей это гемор идти твоим методом.
    Яб зашел во вкладку HexWiew (там образ всего файла вместе с ПЕ хидером) в IDA Нажалбы CTRL+A скопировалбы все байты и в WinHex вставилбы, и получилбы рабочий образ файла.