Например, распаковал свою dll одним унпакером (не буду говорить каким), открыл в ида.
В экспортах нашел адресс обхода, а как найти остальные адресса? методом тыка?
Например, распаковал свою dll одним унпакером (не буду говорить каким), открыл в ида.
В экспортах нашел адресс обхода, а как найти остальные адресса? методом тыка?
Если на паттерне функции, то не узнаешь адреса,а так в бей в поиск PointBlank и ниже буду адреса [Ссылки могут видеть только зарегистрированные пользователи. ]
достаточно сдампнуть длл уже заинжекченную в пб и в переменных будет записан адрес или посмотреть строки и скопировать их (я даже догадываюсь почему у некоторых не получается ), потом самому найти место...
достаточно сдампнуть длл уже заинжекченную в пб и в переменных будет записан адрес или посмотреть строки и скопировать их (я даже догадываюсь почему у некоторых не получается ), потом самому найти место...
ООоооо,Спасибо За Совет я [Ссылки могут видеть только зарегистрированные пользователи. ]
тебе повезло в общем :3 а так редко когда везет с анпакером, да и вообще не всегда его можно будет применить, обычно олькой эти дела делают
олькой?
ida pro 2010 можно не распаковывая дллку открывать..
________________
[Ссылки могут видеть только зарегистрированные пользователи. ]
Еще прочти пару тем, только потом спать, Mazafuckas! Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
________________
[Ссылки могут видеть только зарегистрированные пользователи. ]
Еще прочти пару тем, только потом спать, Mazafuckas! Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
Регистрация: 07.11.2012
Сообщений: 20
Популярность: 448
Сказал(а) спасибо: 76
Распаковка DLL
), потом самому найти место...
Золото Zhyk.Ru: 3 
