Что за варнинг

Discussion in 'Реверсинг' started by s0lar, 21 Jun 2008.

  1. s0lar

    s0lar Elder - Старейшина

    Joined:
    16 Mar 2008
    Messages:
    63
    Likes Received:
    7
    Reputations:
    1
    http://www.diamondcs.com.au/advancedseries/apt.php линка проги, при загрузке в иду [​IMG] вот такой варнинг , прога не пакована что бы это значило и какие последствия и вообще как этот импорт востановить
     
  2. neprovad

    neprovad Elder - Старейшина

    Joined:
    19 Oct 2007
    Messages:
    900
    Likes Received:
    275
    Reputations:
    59
    Ни одна из секций не имеет названия .idata вот IDA и выдает сообщение что импорт кривой.
    Переименуй секцию .link или как там ее зовут в .idata и IDA радостно переварит такой файл без каких либо сообщений.
     
  3. s0lar

    s0lar Elder - Старейшина

    Joined:
    16 Mar 2008
    Messages:
    63
    Likes Received:
    7
    Reputations:
    1
    ок, а как переименовать секцию в иде и в следствии чего нет .idata всмысле так програмер сделал умышленно???(заменил на .link) и с какой целью??всмысле нах вообще такое далать??
     
  4. !_filin_!

    !_filin_! Elder - Старейшина

    Joined:
    7 Jan 2007
    Messages:
    86
    Likes Received:
    40
    Reputations:
    16
    Переименовать можно HEX редактором. например HIEW ну или юзерфрендли Winhex
     
  5. neprovad

    neprovad Elder - Старейшина

    Joined:
    19 Oct 2007
    Messages:
    900
    Likes Received:
    275
    Reputations:
    59
    Переименовать можно любым удобным для тебя PE редактором.
    Программер так не делал 110% Обычно есть дела поважнее, чем переименовывание секций.
    По поводу нах такое делать - вопрос некорректен впринципе. Просто так получилось вот и все. Не стоит на этом зацикливаться, IDA все равно импорт переварит.
     
    1 person likes this.
  6. s0lar

    s0lar Elder - Старейшина

    Joined:
    16 Mar 2008
    Messages:
    63
    Likes Received:
    7
    Reputations:
    1
    ок парни всем спасибо...тема клосед