Vuelve a reaparecer el código basura en la IAT

Iniciado por .:UND3R:., 24 Junio 2011, 19:56 PM

0 Miembros y 1 Visitante están viendo este tema.

.:UND3R:.

Hola a todos intentando desempaquetar un programa con el logré encontrar
OEP
RVA
LARGO

al ir analizando la tabla IAT me doy cuenta que que entre medio hay algunos valores que no tienen ninguna referencia por lo que los considero como código basura, no encontré ninguna referencia tan solo:

iat directa
y codigo basura

el problema surge que al poner fix dump

vuelve a aparecer esos valores basuras

por qué será?

Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)

MCKSys Argentina

Los eliminaste de la IAT en ImpRec???

Si no los eliminas, van a aparecer de vuelta...  :P
MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."


karmany

Cita de: .:UND3R:. l
... me doy cuenta que que entre medio hay algunos valores que no tienen ninguna referencia por lo que los considero como código basura...

Hay que tener mucho cuidado en borrar entradas que consideras no válidas, muchas veces son entradas malas pero no basura. De todos modos si crees que son basura las puedes eliminar desde ImportRE -> botón derecho -> Cuts Thunks

.:UND3R:.

Claramente que he hecho lo anterior, pero eso me llama la atención que vuelve a aparecer :S lo más raro es que cuando inicio el programa me aparece error 0x000004 algo así, pero es emitido del mismo programa no algún error de windows ya que arriba aparece el nombre del programa, debe ser algún sistema de seguridad, no sé, bueno seguiré buscando, Saludos

Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)

apuromafo CLS

no sera que tendra redirigido el codigo de otra parte ?
y si no corre es porque esta mal unpacked, igual no se si conoces quick unpack, puedes colocar el oep, y verificar si no tiene cosas raras..
en caso x que sea un packer facil..