|
Действия ...
Новые сообщения [новые:0]
Дайджест
Горячие темы
Избранное [новые:0]
Форумы
Пользователи
Статистика
Статистика нагрузки
Мод. лог
Поиск
|
|
28.09.2010, 18:13
|
|||
|---|---|---|---|
Сохранение DLL в OllyDBG(Loaddll) |
|||
|
#18+
Здравствуйте, мучал пару часов одну дллку, настало время для сохранения, но не тут то было. По нажатию правой кнопки в списке не появляется Copy to Executable... Пробовал сохранять память и восстанавливать дллку через LordPE, не получается, не грузит у меня дебаггер свежеиспеченную дллку... Как мне быть? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
29.09.2010, 00:10
|
|||
|---|---|---|---|
Сохранение DLL в OllyDBG(Loaddll) |
|||
|
#18+
tagegor, http://wasm.ru/article.php?article=ollydbg33 http://tuts4you.com/download.php?view.415 И на всякий случай http://ukrf.narod.ru/glavy/g28.htm ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
30.09.2010, 11:52
|
|||
|---|---|---|---|
Сохранение DLL в OllyDBG(Loaddll) |
|||
|
#18+
Длла человека, который давным-давно покинул поприще разработки под одну онлайновую игру. Сделал он пару мулек для одного сервера, да и покинул наше скромное "комьюнити". Админ сервера пожелал новых "фишечек", и поручил эту работу мне. Сижу, мучаюсь... ) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
30.09.2010, 14:37
|
|||
|---|---|---|---|
Сохранение DLL в OllyDBG(Loaddll) |
|||
|
#18+
Я правильно понял что от dll-ки мало того, что не осталось сырцов, так она еще и защищена какимто пакером (Иначе я не понимаю зачем нужно было ее дампить)? В этом случае необходимо проверить вручную корректность PE хидера спомошью того же LordPE. Особенно проверить правильнось значений Entry Point и Raw Offset для каждой секции в таблице секций ( если не ошибаюсь OllyDbg при дампе RawOffset не фиксит. Лучше дампить спомощью LordPe IbtelliDump - этот исправляет в автомате). Затем надо обратить внимание на корректность IAT таблицы ( многие пакеры ее делают битой). И если чего воспользоваться ImpRec для ее восстановления. В любом случае подход с реверсом не самый лучший. Админу новых "фишечек" скорее всего будет хотется постаянно. Чем каждый раз так мучатся - проще переписать dll и уже добавлять туда потом все пожелания админа. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
start [/forum/topic.php?fid=16&mobile=1&tid=1343426]: |
0ms |
get settings: |
5ms |
get forum list: |
10ms |
check forum access: |
2ms |
check topic access: |
2ms |
track hit: |
168ms |
get topic data: |
6ms |
get forum data: |
2ms |
get page messages: |
23ms |
get tp. blocked users: |
1ms |
| others: | 205ms |
| total: | 424ms |
| 0 / 0 |
