|
|
|
Сохранение DLL в OllyDBG(Loaddll)
|
|||
|---|---|---|---|
|
#18+
Здравствуйте, мучал пару часов одну дллку, настало время для сохранения, но не тут то было. По нажатию правой кнопки в списке не появляется Copy to Executable... Пробовал сохранять память и восстанавливать дллку через LordPE, не получается, не грузит у меня дебаггер свежеиспеченную дллку... Как мне быть? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 28.09.2010, 18:13 |
|
||
|
Сохранение DLL в OllyDBG(Loaddll)
|
|||
|---|---|---|---|
|
#18+
tagegor, http://wasm.ru/article.php?article=ollydbg33 http://tuts4you.com/download.php?view.415 И на всякий случай http://ukrf.narod.ru/glavy/g28.htm ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.09.2010, 00:10 |
|
||
|
Сохранение DLL в OllyDBG(Loaddll)
|
|||
|---|---|---|---|
|
#18+
Длла человека, который давным-давно покинул поприще разработки под одну онлайновую игру. Сделал он пару мулек для одного сервера, да и покинул наше скромное "комьюнити". Админ сервера пожелал новых "фишечек", и поручил эту работу мне. Сижу, мучаюсь... ) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.09.2010, 11:52 |
|
||
|
Сохранение DLL в OllyDBG(Loaddll)
|
|||
|---|---|---|---|
|
#18+
Я правильно понял что от dll-ки мало того, что не осталось сырцов, так она еще и защищена какимто пакером (Иначе я не понимаю зачем нужно было ее дампить)? В этом случае необходимо проверить вручную корректность PE хидера спомошью того же LordPE. Особенно проверить правильнось значений Entry Point и Raw Offset для каждой секции в таблице секций ( если не ошибаюсь OllyDbg при дампе RawOffset не фиксит. Лучше дампить спомощью LordPe IbtelliDump - этот исправляет в автомате). Затем надо обратить внимание на корректность IAT таблицы ( многие пакеры ее делают битой). И если чего воспользоваться ImpRec для ее восстановления. В любом случае подход с реверсом не самый лучший. Админу новых "фишечек" скорее всего будет хотется постаянно. Чем каждый раз так мучатся - проще переписать dll и уже добавлять туда потом все пожелания админа. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.09.2010, 14:37 |
|
||
|
|
start [/forum/topic.php?fid=16&fpage=97&tid=1343426]: |
0ms |
get settings: |
5ms |
get forum list: |
13ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
62ms |
get topic data: |
7ms |
get forum data: |
2ms |
get page messages: |
29ms |
get tp. blocked users: |
1ms |
| others: | 200ms |
| total: | 325ms |
| 0 / 0 |
