Распаковка RLPack.1.16.Full

Discussion in 'Реверсинг' started by 0x0c0de, 21 Jul 2007.

  1. 0x0c0de

    0x0c0de Elder - Старейшина

    Joined:
    25 May 2007
    Messages:
    441
    Likes Received:
    396
    Reputations:
    297
    Значит наткнулась на данный прот и решила заняться его исслед0ванием. Попробовала с разными настройками. Все распаковывалось хорошо, пока не запаковала с максимальными функциями. И тогда возникла проблема ребуилда экзешника после снятия дампа и восстановления импорта. Автоматически с помощью встроенных в LordPE и PeTools ребуилдиров не получается.
    *Импорт восстанавливается элементарно самопальным скриптом - с этим проблем нет

    Но после ребуилда прога не работает! Просто не запускается

    Запакованный frecell
    http://slil.ru/24650417

    PS При тех же условиях с асм-прогой все получается на ура
     
    #1 0x0c0de, 21 Jul 2007
    Last edited: 21 Jul 2007
    1 person likes this.
  2. zl0y

    zl0y Banned

    Joined:
    13 Sep 2006
    Messages:
    371
    Likes Received:
    270
    Reputations:
    109
    Попробуй ипользовать поиск по форуму прот уже рапаковавали на примере крякми на делфе.
     
  3. 0x0c0de

    0x0c0de Elder - Старейшина

    Joined:
    25 May 2007
    Messages:
    441
    Likes Received:
    396
    Reputations:
    297
    Статью энту уж0 читала. Там поверхностно говорится о ребуиде.
    Сейчас пробую вручную восстановить файл. Там много полей искажено. В частности BaseOfCode, BaseOfData, размеры иниц. и неиниц. данных(
     
    #3 0x0c0de, 21 Jul 2007
    Last edited: 21 Jul 2007
  4. zl0y

    zl0y Banned

    Joined:
    13 Sep 2006
    Messages:
    371
    Likes Received:
    270
    Reputations:
    109
    Ну так проблем напиши Taha в аську) и все ;)
     
  5. taha

    taha Elder - Старейшина

    Joined:
    20 Aug 2006
    Messages:
    399
    Likes Received:
    330
    Reputations:
    251
    нее... стучать не надо... =)) Давно не распаковывал RLPack, но раньше почти все вопросы решались здесь: http://ap0x.jezgra.net/protection.html

    Full ProtectionLabs - Protection Specific - download !

    это вроде там было

    я где то - это уже говорил
     
    1 person likes this.
  6. 0x0c0de

    0x0c0de Elder - Старейшина

    Joined:
    25 May 2007
    Messages:
    441
    Likes Received:
    396
    Reputations:
    297
    Спасибо за ссылку, кладезь информации=)
    Проблема решена. Восстанавливать заголовок надо было в памяти с помощью LordPe, а потом уже дампить. Тогда после восстановления импорта все работает на ура.
     
    #6 0x0c0de, 23 Jul 2007
    Last edited: 23 Jul 2007