Test Foro de elhacker.net SMF 2.1

Programación => Ingeniería Inversa => Mensaje iniciado por: .:UND3R:. en 17 Agosto 2011, 10:32 AM

Título: Duda log ollydbg: Import Lookup Table outside .idata
Publicado por: .:UND3R:. en 17 Agosto 2011, 10:32 AM
Intentando desempacar un programa al intentar lanzarlo me aparece un mensaje de alerta algo como file size is too small, viendo los log me aparece esto:
  Import Lookup Table outside .idata


Saludos
Título: Re: Duda log ollydbg: Import Lookup Table outside .idata
Publicado por: .:UND3R:. en 17 Agosto 2011, 10:41 AM
Otra cosa: al cargar el programa, me muestra lo siguiente:
  Import Lookup Table outside .idata
..
..
..
dll
dll
dll
  Invalid or compressed Image Export Directory

cuando lanzo el programa, en ese instante vuelve a aparecer en el log
Import Lookup Table outside .idata

si alguien me ayudara

Saludos
Título: Re: Duda log ollydbg: Import Lookup Table outside .idata
Publicado por: MCKSys Argentina en 17 Agosto 2011, 18:28 PM
Podrias tratar de meter la IAT dentro de la sección idata. Con un script de Olly, deberas redireccionar la tabla de saltos de la IAT a esa sección y, por supuesto, corregir los saltos de esta.

Cita de: .:UND3R:. en 17 Agosto 2011, 10:41 AM
Invalid or compressed Image Export Directory

Fijate con LordPE que hay en el Export directory. Recuerda que siempre puedes meter secciones del exe original en el tuyo...  :P

Saludos!