Mensajes

El juego se llama Ragnarok Online, y claro lo que yo he puesto en el post principal para descargar, es el cliente que conecta con el servidor privado para jugar.

Estos son los enlaces para descargar el ragnarok completo (2 partes cada programa)

-Ragnarok
http://files.filefront.com/r0325part1of2rar/;13780398;/fileinfo.html
http://files.filefront.com/r0325part2of2rar/;13780450;/fileinfo.html

-Sakray
http://files.filefront.com/s0325part1of2rar/;13782434;/fileinfo.html
http://files.filefront.com/s0325part2of2rar/;13782506;/fileinfo.html

-Cliente
http://blackout-gaming.net/dl/46587f08a54f539091c049006da96a64/Blackout%20RO%20Installer%20%5B0204%5D.exe

Se instala en el mismo orden de descarga. El cliente se instala en la ruta Archivos de Programa\Gravity\RO aunque ya lo hace por defecto.

Y el archivo que estoy intentando desempaquetar es el Blackout RO.exe

Saludos!

En el importRec tenes que poner el oep sin la imagen base

Fijate que ahi en la iat tenes valores del tipo:

006B9258  007C3334   43|.    Blackout.007C3334
006B925C  007C35FF   ÿ5|.    Blackout.007C35FF
006B9260  007C3626   &6|.    Blackout.007C3626

si arreglaste la iat capas que es basura, asi que en importrec dale a cutunk a todas las malas y fijate si asi funciona..

slds

Si, es que he pegado aquí la IAT sin reparar ^^U. Pero aun después de repararlas si haces scroll aparecen otra serie de entradas como esa, así que probaré a hacer lo del cut thunk.

Gracias!

EDITO: Nada, ni dándole a cut thunk ni nada. Sigue sin funcionar... alguna idea? =(
EDITO2: A ver funcionar funciona el ejecutable, el problema es que debería de conectar con el servidor (es un juego online) pero no conecta correctamente...  Probaré a cambiar unos datos de un archivo de configuración del programa a ver que tal.

Salu2!!

Pegate la iat aqui a ver si vemos algo

slds

Código [Seleccionar] Expandir

-HEX ASCII/16 Bits:
006B9000  D9 E8 62 76 29 3F 63 76 71 EB 63 76 57 0D 64 76  Ùèbv)?cvqëcvW.dv
006B9010  65 A5 63 76 62 D1 63 76 9B D4 64 76 B5 D7 64 76  e¥cvbÑcv›Ôdvµ×dv
006B9020  65 E9 63 76 E0 E5 62 76 9C EC 63 76 74 B6 64 76  eécvàåbvœìcvt¶dv
006B9030  F6 E6 62 76 EC E5 63 76 8D E4 63 76 63 9D 63 76  öæbvìåcväcvccv
006B9040  E7 B5 63 76 F1 B8 63 76 E8 D4 64 76 29 F4 65 76  çµcvñ¸cvèÔdv)ôev
006B9050  39 D6 64 76 DA 52 64 76 A1 E6 63 76 00 00 00 00  9ÖdvÚRdv¡æcv....
006B9060  B3 35 B6 71 00 00 00 00 EC 16 3E 00 00 00 00 00  ³5¶q....ì>.....
006B9070  FC 49 EC 75 C6 E3 EC 75 C2 4F EC 75 4E F6 EC 75  üIìuÆãìuÂOìuNöìu
006B9080  13 EC EC 75 43 E6 EC 75 E3 A2 EC 75 6D 50 EC 75  ììuCæìuã¢ìumPìu
006B9090  89 5C EC 75 18 51 EC 75 63 C1 EC 75 AE E8 ED 75  ‰\ìuQìucÁìu®èíu
006B90A0  82 C3 EC 75 C2 72 EC 75 E0 4E EC 75 06 4C EC 75  ,ÃìuÂrìuàNìuLìu
006B90B0  49 56 EC 75 DE 4F EC 75 00 00 00 00 1F 23 49 76  IVìuÞOìu....#Iv
006B90C0  48 22 49 76 CA 41 49 76 FB 7C 49 76 20 77 49 76  H"IvÊAIvû|Iv wIv
006B90D0  9A B4 49 76 81 3B 49 76 00 00 00 00 96 FD 0C 76  š´Iv;Iv....–ý.v
006B90E0  16 17 0B 76 07 DE 0B 76 64 0F 0C 76 CC 5D 0B 76  vÞvd.vÌ]v
006B90F0  A0 09 0C 76 A9 15 0B 76 C3 D6 0B 76 A4 44 7C 00   ..v©vÃÖv¤D|.
006B9100  5B 45 7C 00 1C 45 7C 00 8E 23 0B 76 12 25 D1 77  [E|.E|.Ž#v%Ñw
006B9110  FE 27 D1 77 C0 35 D0 77 80 35 D0 77 7B 6B 0C 76  þ'ÑwÀ5Ðw€5Ðw{k.v
006B9120  35 94 0B 76 9C 2E 0B 76 10 11 0B 76 50 08 0B 76  5"vœ.vvPv
006B9130  A5 F1 0C 76 0D AC 12 76 44 0C 0B 76 6C 48 0B 76  ¥ñ.v.¬vD.vlHv
006B9140  54 2C 7C 00 E1 1E 0B 76 54 1E 0B 76 60 44 7C 00  T,|.ávTv`D|.
006B9150  FE AD 0C 76 05 E3 0C 76 64 EB 0B 76 43 8D 0B 76  þ­.vã.vdëvCv
006B9160  C1 49 0B 76 88 2C 0B 76 A2 08 0C 76 DB B9 0C 76  ÁIvˆ,v¢.vÛ¹.v
006B9170  0B 14 0B 76 68 49 0B 76 EE 87 0B 76 82 11 0B 76  vhIvî‡v,v
006B9180  4C 54 11 76 9F C3 0B 76 E4 AA 0D 76 C8 30 7C 00  LTvŸÃväª.vÈ0|.
006B9190  27 D9 0B 76 5E 3A 7C 00 66 44 0B 76 96 3E 7C 00  'Ùv^:|.fDv–>|.
006B91A0  D7 57 0C 76 21 99 12 76 D1 D2 0C 76 0D 36 12 76  ×W.v!™vÑÒ.v.6v
006B91B0  EE 53 0B 76 1F 2F D3 77 10 37 7C 00 06 3F 0B 76  îSv/Ów7|.?v
006B91C0  DC A6 0C 76 3C 70 0C 76 F3 1F 0B 76 B0 42 7C 00  ܦ.v<p.vóv°B|.
006B91D0  EC 39 7C 00 29 16 0B 76 FC 43 7C 00 D5 43 7C 00  ì9|.)vüC|.ÕC|.
006B91E0  64 2C 0B 76 D6 24 0B 76 D9 21 0B 76 44 8A 12 76  d,vÖ$vÙ!vDŠv
006B91F0  B1 D9 0B 76 18 0E 0B 76 D3 C8 D1 77 AD 2D 0B 76  ±ÙvvÓÈÑw­-v
006B9200  E0 13 0B 76 A7 09 D2 77 CF F2 0C 76 A5 F8 0C 76  àv§.ÒwÏò.v¥ø.v
006B9210  BA 48 0B 76 28 27 0B 76 A4 E2 0C 76 04 0E 0B 76  ºHv('v¤.vv
006B9220  C6 11 0B 76 62 4A 0B 76 F0 0D 0B 76 8C 3F 7C 00  ÆvbJvð.vŒ?|.
006B9230  24 3A 7C 00 FD 3E 0B 76 DF 2D 0B 76 19 C7 0B 76  $:|.ý>vß-vÇv
006B9240  CC E2 0B 76 0B C6 0B 76 7B E4 0B 76 2A 81 0B 76  ÌâvÆv{äv*v
006B9250  79 0C 0B 76 53 4A 0B 76 34 33 7C 00 FF 35 7C 00  y.vSJv43|.ÿ5|.
006B9260  26 36 7C 00 AE C9 0B 76 D4 0D 0B 76 8D 41 7C 00  &6|.®ÉvÔ.vA|.
006B9270  83 3E 7C 00 76 40 7C 00 54 EA 0B 76 97 15 0B 76  ƒ>|.v@|.Têv—v
006B9280  B3 6F 0C 76 36 1B 0B 76 50 0E 0B 76 B8 1B 0D 76  ³o.v6vPv¸.v
006B9290  28 4A 0B 76 89 6C 0C 76 2D 14 0B 76 19 83 0B 76  (Jv‰l.v-vƒv
006B92A0  44 DA 0B 76 E5 1C 0B 76 3B 5C 0B 76 FE 42 7C 00  DÚvåv;\vþB|.
006B92B0  98 5E 0C 76 90 8C 0B 76 13 5C 0B 76 13 5C 0B 76  ˜^.vŒv\v\v
006B92C0  1B 8E 0B 76 10 2D 0B 76 3D 86 0B 76 7F FF 0C 76  Žv-v=†vÿ.v
006B92D0  AF 37 7C 00 83 0D 0D 76 71 E3 0C 76 51 F5 0B 76  ¯7|.ƒ..vqã.vQõv
006B92E0  FF 08 0B 76 12 D5 0C 76 D0 08 0B 76 E7 59 D4 77  ÿvÕ.vÐvçYÔw
006B92F0  D7 09 0B 76 B5 25 0B 76 9E 47 0B 76 88 A0 12 76  ×.vµ%vžGvˆ v
006B9300  49 0C 0D 76 8B 8F 0E 76 D6 5E 0B 76 00 C8 0B 76  I..v‹vÖ^v.Èv
006B9310  EC 60 0C 76 A5 BB 0B 76 10 54 0B 76 21 BD 0B 76  ì`.v¥»vTv!½v
006B9320  92 F6 0C 76 B7 4A 0B 76 1B 15 0B 76 56 6A 0C 76  'ö.v·JvvVj.v
006B9330  AB C4 13 76 16 21 0B 76 7D 7F 0B 76 80 4E 0B 76  «Äv!v}v€Nv
006B9340  70 5E 0B 76 C1 1E 0B 76 4D 34 D1 77 00 00 00 00  p^vÁvM4Ñw....
006B9350  99 44 B0 73 00 00 00 00 05 8B B4 76 00 00 00 00  ™D°s....‹´v....
006B9360  96 EA 61 77 6E EF 61 77 B3 94 61 77 30 1A 62 77  –êawnïaw³"aw0bw
006B9370  1F 85 62 77 BD D3 66 77 BA E8 61 77 8B EF 61 77  ...bw½Ófwºèaw‹ïaw
006B9380  1E 95 61 77 FD 83 61 77 0D B9 61 77 4E E8 61 77  •awýƒaw.¹awNèaw
006B9390  34 27 65 77 B2 9A 61 77 A1 99 61 77 EE 1D 67 77  4'ew²šaw¡™awîgw
006B93A0  25 1E 67 77 28 8C 61 77 87 AB 61 77 E2 E5 61 77  %gw(Œaw‡«awâåaw
006B93B0  DF BE 61 77 16 48 62 77 BE 25 62 77 D6 00 62 77  ß¾awHbw¾%bwÖ.bw
006B93C0  C7 AF 61 77 9A FD 61 77 A9 50 62 77 05 E9 61 77  ǯawšýaw©Pbwéaw
006B93D0  29 FE 61 77 A2 14 62 77 7B BA 61 77 53 7D 61 77  )þaw¢bw{ºawS}aw
006B93E0  C6 7C 61 77 F0 80 61 77 28 92 61 77 42 3D D5 77  Æ|awð€aw('awB=Õw
006B93F0  3E E4 61 77 C0 95 61 77 09 8B 61 77 F1 90 61 77  >äawÀ•aw.‹awñaw
006B9400  DF 79 63 77 7C B3 61 77 A4 05 63 77 95 FB 61 77  ßycw|³aw¤cw•ûaw
006B9410  C4 79 63 77 02 7C 63 77 7A FB 61 77 75 68 63 77  Äycw|cwzûawuhcw
006B9420  36 EB 61 77 00 00 00 00 C2 4E 22 75 AC 41 22 75  6ëaw....ÂN"u¬A"u
006B9430  1E 42 22 75 D0 40 22 75 00 00 00 00 0C 33 E5 75  B"uÐ@"u.....3åu
006B9440  35 30 E5 75 D9 40 E5 75 10 30 E5 75 EB 61 E5 75  50åuÙ@åu0åuëaåu
006B9450  E7 3C E5 75 D1 36 E5 75 F4 15 E5 75 3A 34 E5 75  ç<åuÑ6åuôåu:4åu
006B9460  9B 65 E5 75 E4 D4 E5 75 39 A6 E5 75 D3 7D E5 75  ›eåuäÔåu9¦åuÓ}åu
006B9470  C5 67 E5 75 D4 62 E6 75 EB 75 E5 75 D0 2F E5 75  ÅgåuÔbæuëuåuÐ/åu
006B9480  96 44 E5 75 00 00 00 00 40 5F 00 30 C0 51 00 30  –Dåu....@_.0ÀQ.0
006B9490  D0 39 00 30 30 6B 00 30 B0 6D 00 30 90 67 00 30  Ð9.00k.0°m.0g.0
006B94A0  50 69 00 30 50 87 00 30 B0 3C 00 30 90 3D 00 30  Pi.0P‡.0°<.0=.0
006B94B0  30 65 00 30 00 00 00 00 90 6A 00 10 30 11 00 10  0e.0....j.0.
006B94C0  00 00 00 00 00 64 4A 02 D0 63 4A 02 60 7F 4A 02  .....dJÐcJ`J
006B94D0  20 7F 4A 02 A0 7E 4A 02 E0 7E 4A 02 84 60 4B 02   J ~Jà~J,,`K
006B94E0  B0 7E 4A 02 90 7E 4A 02 40 83 4A 02 40 63 4A 02  °~J~J@ƒJ@cJ
006B94F0  B0 63 4A 02 A0 90 4A 02 B0 87 4A 02 CC 5F 4B 02  °cJ J°‡JÌ_K
006B9500  40 91 4A 02 60 83 4A 02 C0 63 4A 02 B0 90 4A 02  @'J`ƒJÀcJ°J
006B9510  B0 6B 4A 02 00 6F 4A 02 A0 6C 4A 02 70 6D 4A 02  °kJ.oJ lJpmJ
006B9520  30 8F 4A 02 30 72 4A 02 20 76 4A 02 B0 79 4A 02  0J0rJ vJ°yJ
006B9530  70 72 4A 02 F0 7E 4A 02 C0 79 4A 02 E0 72 4A 02  prJð~JÀyJàrJ
006B9540  30 64 4A 02 70 87 4A 02 E0 63 4A 02 C0 86 4A 02  0dJp‡JàcJÀ†J
006B9550  50 6D 4A 02 80 86 4A 02 20 8E 4A 02 70 63 4A 02  PmJ€†J ŽJpcJ
006B9560  80 7E 4A 02 10 7F 4A 02 20 91 4A 02 D0 7E 4A 02  €~JJ 'JÐ~J
006B9570  70 83 4A 02 00 7F 4A 02 80 7F 4A 02 00 00 00 00  pƒJ.J€J....
006B9580  60 3D 03 60 C0 29 03 60 D0 33 03 60 00 23 03 60  `=`À)`Ð3`.#`
006B9590  00 00 00 00 A0 44 10 21 70 45 10 21 40 52 10 21  .... D!pE!@R!
006B95A0  70 4E 10 21 E0 50 10 21 E0 E5 10 21 F0 A9 10 21  pN!àP!àå!ð©!
006B95B0  40 B3 10 21 90 AC 10 21 60 AD 10 21 50 AF 10 21  @³!¬!`­!P¯!
006B95C0  30 AE 10 21 E0 E2 10 21 70 FC 10 21 90 54 10 21  0®!àâ!pü!T!
006B95D0  D0 43 10 21 50 38 10 21 30 27 10 21 E0 62 11 21  ÐC!P8!0'!àb!
006B95E0  00 24 10 21 60 2A 10 21 50 36 10 21 00 AB 10 21  .$!`*!P6!.«!
006B95F0  F0 DA 10 21 A0 DB 10 21 20 FA 10 21 C0 FA 10 21  ðÚ! Û! ú!Àú!
006B9600  80 FB 10 21 F0 E1 10 21 A0 E3 10 21 60 F5 10 21  €û!ðá! ã!`õ!
006B9610  80 E8 10 21 90 DC 10 21 90 01 11 21 E0 FE 10 21  €è!Ü!
!àþ!
006B9620  60 ED 10 21 90 E7 10 21 A0 F1 10 21 60 F9 10 21  `í!ç! ñ!`ù!
006B9630  D0 29 10 21 A0 CC 10 21 50 CD 10 21 90 11 13 21  Ð)! Ì!PÍ!!
006B9640  F0 CD 10 21 C0 F8 10 21 C0 41 10 21 00 00 00 00  ðÍ!Àø!ÀA!....
006B9650  6B 45 72 76 A9 C9 73 76 00 00 00 00 00 00 00 00  kErv©Ésv........

-Long adress with ascii dump:
006B9000  7662E8D9   Ùèbv    ADVAPI32.CryptDecrypt
006B9004  76633F29   )?cv    ADVAPI32.CryptGetHashParam
006B9008  7663EB71   qëcv    ADVAPI32.CryptVerifySignatureA
006B900C  76640D57   W.dv    ADVAPI32.RegEnumValueA
006B9010  7663A565   e¥cv    ADVAPI32.RegDeleteValueA
006B9014  7663D162   bÑcv    ADVAPI32.GetUserNameA
006B9018  7664D49B   ›Ôdv    ADVAPI32.InitializeSecurityDescriptor
006B901C  7664D7B5   µ×dv    ADVAPI32.SetSecurityDescriptorDacl
006B9020  7663E965   eécv    ADVAPI32.CryptImportKey
006B9024  7662E5E0   àåbv    ADVAPI32.CryptEncrypt
006B9028  7663EC9C   œìcv    ADVAPI32.CryptHashData
006B902C  7664B674   t¶dv    ADVAPI32.CryptReleaseContext
006B9030  7662E6F6   öæbv    ADVAPI32.CryptDeriveKey
006B9034  7663E5EC   ìåcv    ADVAPI32.CryptDestroyHash
006B9038  7663E48D   äcv    ADVAPI32.CryptDestroyKey
006B903C  76639D63   ccv    ADVAPI32.RegDeleteKeyA
006B9040  7663B5E7   çµcv    ADVAPI32.RegCreateKeyExA
006B9044  7663B8F1   ñ¸cv    ADVAPI32.RegSetValueExA
006B9048  7664D4E8   èÔdv    ADVAPI32.RegOpenKeyExA
006B904C  7665F429   )ôev    ADVAPI32.RegCloseKey
006B9050  7664D639   9Ödv    ADVAPI32.RegQueryValueExA
006B9054  766452DA   ÚRdv    ADVAPI32.CryptAcquireContextA
006B9058  7663E6A1   ¡æcv    ADVAPI32.CryptCreateHash
006B905C  00000000   ....
006B9060  71B635B3   ³5¶q    DDRAW.DirectDrawCreateEx
006B9064  00000000   ....
006B9068  003E16EC   ì>.    DINPUT.DirectInputCreateA
006B906C  00000000   ....
006B9070  75EC49FC   üIìu    GDI32.GetStockObject
006B9074  75ECE3C6   Æãìu    GDI32.CreatePolygonRgn
006B9078  75EC4FC2   ÂOìu    GDI32.CreateSolidBrush
006B907C  75ECF64E   Nöìu    GDI32.FillRgn
006B9080  75ECEC13   ììu    GDI32.TextOutA
006B9084  75ECE643   Cæìu    GDI32.TextOutW
006B9088  75ECA2E3   ã¢ìu    GDI32.GetTextExtentPoint32W
006B908C  75EC506D   mPìu    GDI32.SetTextColor
006B9090  75EC5C89   ‰\ìu    GDI32.GetCurrentObject
006B9094  75EC5118   Qìu    GDI32.SetBkMode
006B9098  75ECC163   cÁìu    GDI32.CreateFontIndirectA
006B909C  75EDE8AE   ®èíu    GDI32.EnumFontFamiliesExA
006B90A0  75ECC382   ,Ãìu    GDI32.CreateFontA
006B90A4  75EC72C2   Ârìu    GDI32.CreateDIBSection
006B90A8  75EC4EE0   àNìu    GDI32.SelectObject
006B90AC  75EC4C06   Lìu    GDI32.DeleteObject
006B90B0  75EC5649   IVìu    GDI32.DeleteDC
006B90B4  75EC4FDE   ÞOìu    GDI32.CreateCompatibleDC
006B90B8  00000000   ....
006B90BC  7649231F   #Iv    IMM32.ImmReleaseContext
006B90C0  76492248   H"Iv    IMM32.ImmGetContext
006B90C4  764941CA   ÊAIv    IMM32.ImmGetCompositionStringW
006B90C8  76497CFB   û|Iv    IMM32.ImmGetCompositionStringA
006B90CC  76497720    wIv    IMM32.ImmGetCandidateListW
006B90D0  7649B49A   š´Iv    IMM32.ImmGetVirtualKey
006B90D4  76493B81   ;Iv    IMM32.ImmNotifyIME
006B90D8  00000000   ....
006B90DC  760CFD96   –ý.v    kernel32.lstrcatA
006B90E0  760B1716   v    kernel32.LocalFree
006B90E4  760BDE07   Þv    kernel32.LocalLock
006B90E8  760C0F64   d.v    kernel32.FormatMessageA
006B90EC  760B5DCC   Ì]v    kernel32.GetVersionExA
006B90F0  760C09A0    ..v    kernel32.GetSystemDirectoryA
006B90F4  760B15A9   ©v    kernel32.GetCurrentProcessId
006B90F8  760BD6C3   ÃÖv    kernel32.OpenProcess
006B90FC  007C44A4   ¤D|.    Blackout.007C44A4
006B9100  007C455B   [E|.    Blackout.007C455B
006B9104  007C451C   E|.    Blackout.007C451C
006B9108  760B238E   Ž#v    kernel32.GetSystemInfo
006B910C  77D12512   %Ñw    ntdll.RtlInitializeCriticalSection
006B9110  77D127FE   þ'Ñw    ntdll.RtlDeleteCriticalSection
006B9114  77D035C0   À5Ðw    ntdll.RtlLeaveCriticalSection
006B9118  77D03580   €5Ðw    ntdll.RtlEnterCriticalSection
006B911C  760C6B7B   {k.v    kernel32.GetCurrentDirectoryA
006B9120  760B9435   5"v    kernel32.FileTimeToSystemTime
006B9124  760B2E9C   œ.v    kernel32.IsDBCSLeadByte
006B9128  760B1110   v    kernel32.GetTickCount
006B912C  760B0850   Pv    kernel32.GetSystemTime
006B9130  760CF1A5   ¥ñ.v    kernel32.GlobalMemoryStatus
006B9134  7612AC0D   .¬v    kernel32.SetPriorityClass
006B9138  760B0C44   D.v    kernel32.CreateProcessA
006B913C  760B486C   lHv    kernel32.CreateMutexA
006B9140  007C2C54   T,|.    Blackout.007C2C54
006B9144  760B1EE1   áv    kernel32.TlsAlloc
006B9148  760B1E54   Tv    kernel32.TlsFree
006B914C  007C4460   `D|.    Blackout.007C4460
006B9150  760CADFE   þ­.v    kernel32.SetEndOfFile
006B9154  760CE305   ã.v    kernel32.ResumeThread
006B9158  760BEB64   dëv    kernel32.ResetEvent
006B915C  760B8D43   Cv    kernel32.GetExitCodeProcess
006B9160  760B49C1   ÁIv    kernel32.WaitForMultipleObjects
006B9164  760B2C88   ˆ,v    kernel32.CreateEventA
006B9168  760C08A2   ¢.v    kernel32.OpenEventA
006B916C  760CB9DB   Û¹.v    kernel32.CreateDirectoryA
006B9170  760B140B   v    kernel32.GetCurrentThreadId
006B9174  760B4968   hIv    kernel32.OpenMutexA
006B9178  760B87EE   î‡v    kernel32.TerminateThread
006B917C  760B1182   ,v    kernel32.ReleaseMutex
006B9180  7611544C   LTv    kernel32.GetComputerNameA
006B9184  760BC39F   ŸÃv    kernel32.lstrlenA
006B9188  760DAAE4   äª.v    kernel32.lstrcmpA
006B918C  007C30C8   È0|.    Blackout.007C30C8
006B9190  760BD927   'Ùv    kernel32.IsBadReadPtr
006B9194  007C3A5E   ^:|.    Blackout.007C3A5E
006B9198  760B4466   fDv    kernel32.OpenFileMappingA
006B919C  007C3E96   –>|.    Blackout.007C3E96
006B91A0  760C57D7   ×W.v    kernel32.CopyFileA
006B91A4  76129921   !™v    kernel32.GetTempFileNameA
006B91A8  760CD2D1   ÑÒ.v    kernel32.GetTempPathA
006B91AC  7612360D   .6v    kernel32.HeapFree
006B91B0  760B53EE   îSv    kernel32.DeleteFileA
006B91B4  77D32F1F   /Ów    ntdll.RtlAllocateHeap
006B91B8  007C3710   7|.    Blackout.007C3710
006B91BC  760B3F06   ?v    kernel32.DuplicateHandle
006B91C0  760CA6DC   Ü¦.v    kernel32.SetStdHandle
006B91C4  760C703C   <p.v    kernel32.CreatePipe
006B91C8  760B1FF3   óv    kernel32.WriteFile
006B91CC  007C42B0   °B|.    Blackout.007C42B0
006B91D0  007C39EC   ì9|.    Blackout.007C39EC
006B91D4  760B1629   )v    kernel32.VirtualAlloc
006B91D8  007C43FC   üC|.    Blackout.007C43FC
006B91DC  007C43D5   ÕC|.    Blackout.007C43D5
006B91E0  760B2C64   d,v    kernel32.SetEvent
006B91E4  760B24D6   Ö$v    kernel32.VirtualFree
006B91E8  760B21D9   Ù!v    kernel32.GetStdHandle
006B91EC  76128A44   DŠv    kernel32.PeekNamedPipe
006B91F0  760BD9B1   ±Ùv    kernel32.lstrcpyA
006B91F4  760B0E18   v    kernel32.InterlockedExchange
006B91F8  77D1C8D3   ÓÈÑw    ntdll.RtlUnwind
006B91FC  760B2DAD   ­-v    kernel32.TlsSetValue
006B9200  760B13E0   àv    kernel32.TlsGetValue
006B9204  77D209A7   §.Òw    ntdll.RtlExitUserThread
006B9208  760CF2CF   Ïò.v    kernel32.RaiseException
006B920C  760CF8A5   ¥ø.v    kernel32.QueryPerformanceFrequency
006B9210  760B48BA   ºHv    kernel32.QueryPerformanceCounter
006B9214  760B2728   ('v    kernel32.WideCharToMultiByte
006B9218  760CE2A4   ¤.v    kernel32.GetUserDefaultLangID
006B921C  760B0E04   v    kernel32.InterlockedDecrement
006B9220  760B11C6   Æv    kernel32.WaitForSingleObject
006B9224  760B4A62   bJv    kernel32.SetThreadPriority
006B9228  760B0DF0   ð.v    kernel32.InterlockedIncrement
006B922C  007C3F8C   Œ?|.    Blackout.007C3F8C
006B9230  007C3A24   $:|.    Blackout.007C3A24
006B9234  760B3EFD   ý>v    kernel32.GetCurrentProcess
006B9238  760B2DDF   ß-v    kernel32.GetCurrentThread
006B923C  760BC719   Çv    kernel32.GlobalAlloc
006B9240  760BE2CC   Ìâv    kernel32.GlobalLock
006B9244  760BC60B   Æv    kernel32.GlobalFree
006B9248  760BE47B   {äv    kernel32.GlobalUnlock
006B924C  760B812A   *v    kernel32.CreateThread
006B9250  760B0C79   y.v    kernel32.Sleep
006B9254  760B4A53   SJv    kernel32.GetLastError
006B9258  007C3334   43|.    Blackout.007C3334
006B925C  007C35FF   ÿ5|.    Blackout.007C35FF
006B9260  007C3626   &6|.    Blackout.007C3626
006B9264  760BC9AE   ®Év    kernel32.lstrcmpiA
006B9268  760B0DD4   Ô.v    kernel32.VirtualProtect
006B926C  007C418D   A|.    Blackout.007C418D
006B9270  007C3E83   ƒ>|.    Blackout.007C3E83
006B9274  007C4076   v@|.    Blackout.007C4076
006B9278  760BEA54   Têv    kernel32.GetLocalTime
006B927C  760B1597   —v    kernel32.GetProcessHeap
006B9280  760C6FB3   ³o.v    kernel32.HeapCompact
006B9284  760B1B36   6v    kernel32.MultiByteToWideChar
006B9288  760B0E50   Pv    kernel32.MulDiv
006B928C  760D1BB8   ¸.v    kernel32.OutputDebugStringA
006B9290  760B4A28   (Jv    kernel32.IsBadCodePtr
006B9294  760C6C89   ‰l.v    kernel32.SetEnvironmentVariableA
006B9298  760B142D   -v    kernel32.SetLastError
006B929C  760B8319   ƒv    kernel32.GetEnvironmentVariableA
006B92A0  760BDA44   DÚv    kernel32.GetOEMCP
006B92A4  760B1CE5   åv    kernel32.GetACP
006B92A8  760B5C3B   ;\v    kernel32.GetEnvironmentStringsW
006B92AC  007C42FE   þB|.    Blackout.007C42FE
006B92B0  760C5E98   ˜^.v    kernel32.GetLocaleInfoW
006B92B4  760B8C90   Œv    kernel32.GetEnvironmentStringsA
006B92B8  760B5C13   \v    kernel32.FreeEnvironmentStringsW
006B92BC  760B5C13   \v    kernel32.FreeEnvironmentStringsW
006B92C0  760B8E1B   Žv    kernel32.SetConsoleCtrlHandler
006B92C4  760B2D10   -v    kernel32.GetUserDefaultLCID
006B92C8  760B863D   =†v    kernel32.GetFullPathNameA
006B92CC  760CFF7F   ÿ.v    kernel32.GetDriveTypeA
006B92D0  007C37AF   ¯7|.    Blackout.007C37AF
006B92D4  760D0D83   ƒ..v    kernel32.RemoveDirectoryA
006B92D8  760CE371   qã.v    kernel32.SetFileAttributesA
006B92DC  760BF551   Qõv    kernel32.GetTimeZoneInformation
006B92E0  760B08FF   ÿv    kernel32.TerminateProcess
006B92E4  760CD512   Õ.v    kernel32.MoveFileA
006B92E8  760B08D0   Ðv    kernel32.GetSystemTimeAsFileTime
006B92EC  77D459E7   çYÔw    ntdll.RtlReAllocateHeap
006B92F0  760B09D7   ×.v    kernel32.GetStartupInfoA
006B92F4  760B25B5   µ%v    kernel32.GetCommandLineA
006B92F8  760B479E   žGv    kernel32.GetVersion
006B92FC  7612A088   ˆ v    kernel32.FatalAppExitA
006B9300  760D0C49   I..v    kernel32.LCMapStringA
006B9304  760E8F8B   ‹v    kernel32.LCMapStringW
006B9308  760B5ED6   Ö^v    kernel32.GetCPInfo
006B930C  760BC800   .Èv    kernel32.CompareStringA
006B9310  760C60EC   ì`.v    kernel32.EnumSystemLocalesA
006B9314  760BBBA5   ¥»v    kernel32.GetLocaleInfoA
006B9318  760B5410   Tv    kernel32.IsValidCodePage
006B931C  760BBD21   !½v    kernel32.IsValidLocale
006B9320  760CF692   'ö.v    kernel32.FlushFileBuffers
006B9324  760B4AB7   ·Jv    kernel32.GetStringTypeW
006B9328  760B151B   v    kernel32.CompareStringW
006B932C  760C6A56   Vj.v    kernel32.GetStringTypeA
006B9330  7613C4AB   «Äv    kernel32.UnhandledExceptionFilter
006B9334  760B2116   !v    kernel32.GetFileType
006B9338  760B7F7D   }v    kernel32.SetHandleCount
006B933C  760B4E80   €Nv    kernel32.IsBadWritePtr
006B9340  760B5E70   p^v    kernel32.HeapCreate
006B9344  760B1EC1   Áv    kernel32.HeapDestroy
006B9348  77D1344D   M4Ñw    ntdll.RtlSizeHeap
006B934C  00000000   ....
006B9350  73B04499   ™D°s    NETAPI32.Netbios
006B9354  00000000   ....
006B9358  76B48B05   ‹´v    SHELL32.ShellExecuteA
006B935C  00000000   ....
006B9360  7761EA96   –êaw    USER32.SendMessageA
006B9364  7761EF6E   nïaw    USER32.MoveWindow
006B9368  776194B3   ³"aw    USER32.GetWindowRect
006B936C  77621A30   0bw    USER32.SetWindowTextA
006B9370  7762851F   ...bw    USER32.EndDialog
006B9374  7766D3BD   ½Ófw    USER32.MessageBoxA
006B9378  7761E8BA   ºèaw    USER32.ShowWindow
006B937C  7761EF8B   ‹ïaw    USER32.SetWindowLongA
006B9380  7761951E   •aw    USER32.ClientToScreen
006B9384  776183FD   ýƒaw    USER32.GetClientRect
006B9388  7761B90D   .¹aw    USER32.SetRect
006B938C  7761E84E   Nèaw    USER32.RedrawWindow
006B9390  77652734   4'ew    USER32.DrawMenuBar
006B9394  77619AB2   ²šaw    USER32.GetDC
006B9398  776199A1   ¡™aw    USER32.GetSystemMetrics
006B939C  77671DEE   îgw    USER32.CharNextExA
006B93A0  77671E25   %gw    USER32.CharPrevExA
006B93A4  77618C28   (Œaw    USER32.GetKeyState
006B93A8  7761AB87   ‡«aw    USER32.wsprintfA
006B93AC  7761E5E2   âåaw    USER32.ShowCursor
006B93B0  7761BEDF   ß¾aw    USER32.DestroyWindow
006B93B4  77624816   Hbw    USER32.FindWindowA
006B93B8  776225BE   ¾%bw    USER32.LoadIconA
006B93BC  776200D6   Ö.bw    USER32.LoadCursorA
006B93C0  7761AFC7   Ç¯aw    USER32.RegisterClassA
006B93C4  7761FD9A   šýaw    USER32.AdjustWindowRect
006B93C8  776250A9   ©Pbw    USER32.CreateWindowExA
006B93CC  7761E905   éaw    USER32.UpdateWindow
006B93D0  7761FE29   )þaw    USER32.GetKeyboardType
006B93D4  776214A2   ¢bw    USER32.ValidateRect
006B93D8  7761BA7B   {ºaw    USER32.SetCursor
006B93DC  77617D53   S}aw    USER32.GetActiveWindow
006B93E0  77617CC6   Æ|aw    USER32.IsIconic
006B93E4  776180F0   ð€aw    USER32.GetCursorPos
006B93E8  77619228   ('aw    USER32.ScreenToClient
006B93EC  77D53D42   B=Õw    ntdll.NtdllDefWindowProc_A
006B93F0  7761E43E   >äaw    USER32.SetFocus
006B93F4  776195C0   À•aw    USER32.PeekMessageA
006B93F8  77618B09   .‹aw    USER32.TranslateMessage
006B93FC  776190F1   ñaw    USER32.DispatchMessageA
006B9400  776379DF   ßycw    USER32.GetClipboardData
006B9404  7761B37C   |³aw    USER32.GetKeyboardLayout
006B9408  776305A4   ¤cw    USER32.DialogBoxParamA
006B940C  7761FB95   •ûaw    USER32.OpenClipboard
006B9410  776379C4   Äycw    USER32.EmptyClipboard
006B9414  77637C02   |cw    USER32.SetClipboardData
006B9418  7761FB7A   zûaw    USER32.CloseClipboard
006B941C  77636875   uhcw    USER32.GetDlgItem
006B9420  7761EB36   6ëaw    USER32.GetAsyncKeyState
006B9424  00000000   ....
006B9428  75224EC2   ÂN"u    WINMM.timeGetDevCaps
006B942C  752241AC   ¬A"u    WINMM.timeBeginPeriod
006B9430  7522421E   B"u    WINMM.timeEndPeriod
006B9434  752240D0   Ð@"u    WINMM.timeGetTime
006B9438  00000000   ....
006B943C  75E5330C   .3åu    WS2_32.closesocket
006B9440  75E53035   50åu    JMP to kernel32.GetLastError
006B9444  75E540D9   Ù@åu    WS2_32.connect
006B9448  75E53010   0åu    WS2_32.ntohs
006B944C  75E561EB   ëaåu    WS2_32.inet_addr
006B9450  75E53CE7   ç<åu    WS2_32.ioctlsocket
006B9454  75E536D1   Ñ6åu    WS2_32.socket
006B9458  75E515F4   ôåu    WS2_32.select
006B945C  75E5343A   :4åu    WS2_32.recv
006B9460  75E5659B   ›eåu    WS2_32.send
006B9464  75E5D4E4   äÔåu    WS2_32.WSACleanup
006B9468  75E5A639   9¦åu    WS2_32.WSAStartup
006B946C  75E57DD3   Ó}åu    WS2_32.inet_ntoa
006B9470  75E567C5   Ågåu    WS2_32.sendto
006B9474  75E662D4   Ôbæu    WS2_32.gethostbyname
006B9478  75E575EB   ëuåu    WS2_32.gethostname
006B947C  75E52FD0   Ð/åu    WS2_32.ntohl
006B9480  75E54496   –Dåu    WS2_32.WSASend
006B9484  00000000   ....
006B9488  30005F40   @_.0    binkw32._BinkDoFrame@4
006B948C  300051C0   ÀQ.0    binkw32._BinkCopyToBuffer@28
006B9490  300039D0   Ð9.0    binkw32._BinkDDSurfaceType@4
006B9494  30006B30   0k.0    binkw32._BinkWait@4
006B9498  30006DB0   °m.0    binkw32._BinkPause@8
006B949C  30006790   g.0    binkw32._BinkGoto@12
006B94A0  30006950   Pi.0    binkw32._BinkClose@4
006B94A4  30008750   P‡.0    binkw32._BinkOpenDirectSound@4
006B94A8  30003CB0   °<.0    binkw32._BinkSetSoundSystem@8
006B94AC  30003D90   =.0    binkw32._BinkOpen@8
006B94B0  30006530   0e.0    binkw32._BinkNextFrame@4
006B94B4  00000000   ....
006B94B8  10006A90   j.    cps.uncompress
006B94BC  10001130   0.    cps.compress
006B94C0  00000000   ....
006B94C4  024A6400   .dJ    granny2._GrannyFreeCompletedModelControls@4
006B94C8  024A63D0   ÐcJ    granny2._GrannyGetSourceSkeleton@4
006B94CC  024A7F60   `J    granny2._GrannyNewMeshBinding@12
006B94D0  024A7F20    J    granny2._GrannyCopyMeshIndices@12
006B94D4  024A7EA0    ~J    granny2._GrannyGetMeshVertexCount@4
006B94D8  024A7EE0   à~J    granny2._GrannyMeshIsRigid@4
006B94DC  024B6084   ,,`K    OFFSET granny2.GrannyPNT332VertexType
006B94E0  024A7EB0   °~J    granny2._GrannyCopyMeshVertices@12
006B94E4  024A7E90   ~J    granny2._GrannyGetMeshVertexType@4
006B94E8  024A8340   @ƒJ    granny2._GrannyNewMeshDeformer@12
006B94EC  024A6340   @cJ    granny2._GrannyGetMaterialTextureByType@8
006B94F0  024A63B0   °cJ    granny2._GrannyInstantiateModel@4
006B94F4  024A90A0    J    granny2._GrannyNewWorldPose@4
006B94F8  024A87B0   °‡J    granny2._GrannyTextureHasAlpha@4
006B94FC  024B5FCC   Ì_K    OFFSET granny2.GrannyRGBA8888PixelFormat
006B9500  024A9140   @'J    granny2._GrannyBuildWorldPose@24
006B9504  024A8360   `ƒJ    granny2._GrannyFreeMeshDeformer@4
006B9508  024A63C0   ÀcJ    granny2._GrannyFreeModelInstance@4
006B950C  024A90B0   °J    granny2._GrannyFreeWorldPose@4
006B9510  024A6BB0   °kJ    granny2._GrannyFreeControl@4
006B9514  024A6F00   .oJ    granny2._GrannyPlayControlledAnimation@12
006B9518  024A6CA0    lJ    granny2._GrannySetControlLoopCount@8
006B951C  024A6D70   pmJ    granny2._GrannySetControlActive@8
006B9520  024A8F30   0J    granny2._GrannyVersionsMatch_@16
006B9524  024A7230   0rJ    granny2._GrannyReadEntireFileFromMemory@8
006B9528  024A7620    vJ    granny2._GrannyGetFileInfo@4
006B952C  024A79B0   °yJ    granny2._GrannyNewLocalPose@4
006B9530  024A7270   prJ    granny2._GrannyFreeFileSection@8
006B9534  024A7EF0   ð~J    granny2._GrannyGetMeshIndexCount@4
006B9538  024A79C0   ÀyJ    granny2._GrannyFreeLocalPose@4
006B953C  024A72E0   àrJ    granny2._GrannyFreeFile@4
006B9540  024A6430   0dJ    granny2._GrannySampleModelAnimations@16
006B9544  024A8770   p‡J    granny2._GrannyCopyTextureImage@32
006B9548  024A63E0   àcJ    granny2._GrannySetModelClock@8
006B954C  024A86C0   À†J    granny2._GrannyGetSecondsElapsed@8
006B9550  024A6D50   PmJ    granny2._GrannyGetControlDurationLeft@4
006B9554  024A8680   €†J    granny2._GrannyGetSystemSeconds@0
006B9558  024A8E20    ŽJ    granny2._GrannyGetWorldPoseComposite4x4Array@4
006B955C  024A6370   pcJ    granny2._GrannyModelControlsNext@4
006B9560  024A7E80   €~J    granny2._GrannyGetMeshTriangleGroups@4
006B9564  024A7F10   J    granny2._GrannyGetMeshIndices@4
006B9568  024A9120    'J    granny2._GrannyGetWorldPoseComposite4x4@8
006B956C  024A7ED0   Ð~J    granny2._GrannyGetMeshVertices@4
006B9570  024A8370   pƒJ    granny2._GrannyDeformVertices@24
006B9574  024A7F00   .J    granny2._GrannyGetMeshBytesPerIndex@4
006B9578  024A7F80   €J    granny2._GrannyFreeMeshBinding@4
006B957C  00000000   ....
006B9580  60033D60   `=`    ijl15.ijlWrite
006B9584  600329C0   À)`    ijl15.ijlFree
006B9588  600333D0   Ð3`    ijl15.ijlRead
006B958C  60032300   .#`    ijl15.ijlInit
006B9590  00000000   ....
006B9594  211044A0    D!    mss32._AIL_init_sample@4
006B9598  21104570   pE!    mss32._AIL_set_sample_file@12
006B959C  21105240   @R!    mss32._AIL_set_sample_volume@8
006B95A0  21104E70   pN!    mss32._AIL_start_sample@4
006B95A4  211050E0   àP!    mss32._AIL_end_sample@4
006B95A8  2110E5E0   àå!    mss32._AIL_end_3D_sample@4
006B95AC  2110A9F0   ð©!    mss32._AIL_open_stream@12
006B95B0  2110B340   @³!    mss32._AIL_set_stream_loop_count@8
006B95B4  2110AC90   ¬!    mss32._AIL_start_stream@4
006B95B8  2110AD60   `­!    mss32._AIL_pause_stream@8
006B95BC  2110AF50   P¯!    mss32._AIL_stream_volume@4
006B95C0  2110AE30   0®!    mss32._AIL_set_stream_volume@8
006B95C4  2110E2E0   àâ!    mss32._AIL_release_3D_sample_handle@4
006B95C8  2110FC70   pü!    mss32._AIL_close_3D_listener@4
006B95CC  21105490   T!    mss32._AIL_sample_status@4
006B95D0  211043D0   ÐC!    mss32._AIL_release_sample_handle@4
006B95D4  21103850   P8!    mss32._AIL_close_digital_driver@4
006B95D8  21102730   0'!    mss32._AIL_shutdown@0
006B95DC  211162E0   àb!    mss32._AIL_set_redist_directory@4
006B95E0  21102400   .$!    mss32._AIL_startup@0
006B95E4  21102A60   `*!    mss32._AIL_set_preference@8
006B95E8  21103650   P6!    mss32._AIL_open_digital_driver@16
006B95EC  2110AB00   .«!    mss32._AIL_close_stream@4
006B95F0  2110DAF0   ðÚ!    mss32._AIL_enumerate_3D_providers@12
006B95F4  2110DBA0    Û!    mss32._AIL_open_3D_provider@4
006B95F8  2110FA20    ú!    mss32._AIL_3D_speaker_type@4
006B95FC  2110FAC0   Àú!    mss32._AIL_set_3D_speaker_type@8
006B9600  2110FB80   €û!    mss32._AIL_open_3D_listener@4
006B9604  2110E1F0   ðá!    mss32._AIL_allocate_3D_sample_handle@4
006B9608  2110E3A0    ã!    mss32._AIL_start_3D_sample@4
006B960C  2110F560   `õ!    mss32._AIL_set_3D_sample_distances@12
006B9610  2110E880   €è!    mss32._AIL_set_3D_sample_volume@8
006B9614  2110DC90   Ü!    mss32._AIL_close_3D_provider@4
006B9618  21110190   
!    mss32._AIL_set_3D_orientation@28
006B961C  2110FEE0   àþ!    mss32._AIL_set_3D_position@16
006B9620  2110ED60   `í!    mss32._AIL_set_3D_sample_effects_level@8
006B9624  2110E790   ç!    mss32._AIL_set_3D_sample_file@8
006B9628  2110F1A0    ñ!    mss32._AIL_3D_sample_status@4
006B962C  2110F960   `ù!    mss32._AIL_set_3D_room_type@8
006B9630  211029D0   Ð)!    mss32._AIL_mem_free_lock@4
006B9634  2110CCA0    Ì!    mss32._AIL_decompress_ADPCM@12
006B9638  2110CD50   PÍ!    mss32._AIL_WAV_info@8
006B963C  21131190   !    mss32._AIL_decompress_ASI@24
006B9640  2110CDF0   ðÍ!    mss32._AIL_file_type@8
006B9644  2110F8C0   Àø!    mss32._AIL_3D_room_type@4
006B9648  211041C0   ÀA!    mss32._AIL_allocate_sample_handle@4
006B964C  00000000   ....
006B9650  7672456B   kErv    ole32.CoInitialize
006B9654  7673C9A9   ©Ésv    ole32.CoUninitialize
006B9658  00000000   ....
006B965C  00000000   ....


En fin, esa es la IAT xD

Salu2!!

Vale, he encontrado la instrucción que sobreescribe las entradas, la NOPeo, me voy al import reconstructor y meto el oep. Le doy a Get Imports pero me sigue diciendo que hay entradas malas o.O

Como es eso si he arreglado la instrucción que las sobreescribía????
Y otra cosa, se supone que molebox crea algunas dlls pero es que lo he mirado de mil formas y no crea NADA, si acaso lo único que hace el juego es cargar otras dlls suyas pero que no tienen nada que ver con molebox :/

Bueno, ya he encontrado el OEP y el inicio y fin de la IAT. El problema ahora es que no consigo encontrar donde escribe valores valores malos el molebox :/

Aquí dejo los datos que llevo, a ver si me podéis echar una manita:

1. EP:  003B6B33 + 00400000 = 007B6B33
   OEP: 00699EDA - 00400000 = 00299EDA
   ImageBase: 00400000
   SizeOfImage: 003D0000
   Inicio de la IAT: 002B9000 + 00400000 = 006B9000
   Fin de la IAT:    006B9000 + 0000065C = 006B965C

   Tamaño de la IAT: 0000065C
2. Primera entrada mala: 006B90FC -> A4 44 7C 00 -> Blackout.007C44A4
3. Conditional Breakpoint en VirtualProtect cuando EAX = 006B90FC

Hasta el punto 3 he ido bien pero al llegar al BP condicional, veo que EAX toma esa dirección pero a partir de ahí no se que hacer...

Salu2!!

Me miraré los tutoriales de Solid, porque ya no sabía ni lo que hacer ni nada.

Cuando consiga algo lo postearé aquí.

Salu2!!

Estoy empezando a dudar de si la protección es molebox... Se supone que debreía crear algún archivo temporal de nombre MBX@7A0@7C14B8.### (me lo he inventado, cambia en cada ejecución) o algo parecido... pero ni lo crea ni lo ejecuta... así que no tengo ni idea de que puede estar pasando...

Alguna ayuda?

Vale, no tenía ni idea de que molebox empaquetaba también 2 dlls con el exe
Ahora entonces lo que tengo es un lio tremendo xDDD
Voy a mirarme primero el manual este de "Desempacando 2 DLL's Molebox v2.5.7 por Neutrino" a ver que tal se da.

Salu2!!

[MoleBox 2.5.7]

Buenas!

Estoy intentado desempaquetar un exe, pero no logro dar con el fin de la IAT.
La versión de Molebox con el que se ha empaquetado el exe la he obtenido con el RDG Packer Detector y es MoleBox 2.5.7.

Aquí dejo una captura del Olly con el OEP y el inicio de lo que creo es el IAT:



(Link del Exe a desempaquetar: Aquí)

Supongo que el inicio del IAT es donde muestra la imágen pero... el fin?
Y lo de restarle a la OEP la Image Base no me funciona en el Import Reconstructor ya que me dice que no hay "nada" en ese punto...

En definitiva que no logro encontrar la IAT y no se si el OEP que he obtenido es el correcto...

Aquí os dejo los datos que llevo obtenidos:

Código [Seleccionar] Expandir

EP           ----->  00 3B 6B 33
OEP          ----->  00 42 C6 90

Image Base   ----->  00 40 00 00
Size of Image   -->  00 3D 00 00

Inicio de la IAT ->  00 7B 6B 2B
Fin del IAT ------>  ?? ?? ?? ??

Agradecería cualquier ayuda ya que ando un poco perdido en este tema

Salu2!!