нероботоспособный дамп

Discussion in 'Реверсинг' started by мишка44, 21 Jan 2007.

  1. мишка44

    мишка44 New Member

    Joined:
    24 Dec 2005
    Messages:
    13
    Likes Received:
    1
    Reputations:
    0
    в качестве теста решил написать програмку на си++
    среду разработки взял CodeBlocks потом снял с помощью пе тульса дамп памяти а он не рабочий и олька с ним работать не хочет работает только в32дасм может кто с таким сталкиволся и в чем проблема
     
  2. ProTeuS

    ProTeuS --

    Joined:
    26 Nov 2004
    Messages:
    1,239
    Likes Received:
    542
    Reputations:
    445
    дамп снимается на Oep, в твоем слу4ае нужно править Pe-заголовок и попытаться поменять соответствующее поле на то4ку входа оригинального файла
     
  3. KindEcstasy

    KindEcstasy Banned

    Joined:
    30 Sep 2006
    Messages:
    105
    Likes Received:
    64
    Reputations:
    54
    Ага и импорт подправить...
     
  4. kair

    kair Elder - Старейшина

    Joined:
    12 Oct 2006
    Messages:
    146
    Likes Received:
    83
    Reputations:
    -4
    1)А нафига тебе дамп нужен. И как понять "ОН НЕРАБОЧИЙ"
    2)снять можно все, толко надо правильно это делать.
    3)Попробуй использовать Softice, может поможет!