усс.. открываем в hiew32.exe наш вир. Ну тут всё как обычно идёт pe header.. секции и т.д..
Заползём ка в третью секцию. Жмём F8 -> F6 -> .data -> [enter].
3 секции нету, тоесть секции .dat ... Почему так?
GeyDee
Залей свою версию
Последний раз редактировалось LLIepuqo; 12.12.2006 в 21:58..
блин, тебя не учили ставить паролик, когда ложишь что-то палясеещиеся вирусом в народ..хз ложи на слил
Учили, просто я заливал када мне уже грозили, что мол вот-вот снесем мы твой акк. Так что паролить я не стал)))
Цитата:
Сообщение от LLIepuqo
GeyDee
Залей свою версию
Не вижу надобности. Она в принципе такая же как и 7.10. Так что, если нашел сам - молодчик.
Цитата:
Сообщение от LLIepuqo
3 секции нету, тоесть секции .dat ... Почему так?
ПОверь мне такое бывает. Какой хоть трой криптовать собрался? Я с таким столкнулся, когда криптовал Пинч 2.58 без кряка. Там этой секции нет, видать урезан сильно был.
ЛИчно я, когда впервые с этим столкнулся, долго не мог найти точку входа. ПОтом правда забросил, т.к по учебе нагрузка пошла.
Мой те совет, возьми и найди другой трой, потому что у всех вирей и троев все три секции есть. У тя видать левый какой-то трой. Если это пинч 2.58.
ТО брось его. ИМХО 1.0 РУЛИТ.
Мой те совет)))
Я потестил, гейт от пинча подошел) И точка входа есть...Ща буду пробывать криптовать)
Опять проблема(
После обработки хинча прогой PETools, начинает выдавать ошибку...
Цитата:
Я начал вбивать с адреса 404178. Поэтому из 404178 вычитаем image base (400000 – виртуальный адрес в памяти, начиная с которого программа загружена в память), получается 00004178. Вписываем новый адрес и “Ok”.
Может здесь другой какой адрес? Подскажите знающие люди....
Последний раз редактировалось LLIepuqo; 13.12.2006 в 16:57..