elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
27 Mayo 2012, 23:02  


Tema destacado: Personaliza-Escoge el diseño del foro que más te guste.

+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: Shaddy, karmany)
| | |-+  Duda log ollydbg: Import Lookup Table outside .idata		 0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Duda log ollydbg: Import Lookup Table outside .idata  (Leído 580 veces)
.:UND3R:.


Desconectado Desconectado

Mensajes: 1.960


Ingeniería inversa


Ver Perfil WWW
Duda log ollydbg: Import Lookup Table outside .idata
« en: 17 Agosto 2011, 10:32 »
Intentando desempacar un programa al intentar lanzarlo me aparece un mensaje de alerta algo como file size is too small, viendo los log me aparece esto:
  Import Lookup Table outside .idata


Saludos
En línea
.:UND3R:.


Desconectado Desconectado

Mensajes: 1.960


Ingeniería inversa


Ver Perfil WWW
Re: Duda log ollydbg: Import Lookup Table outside .idata
« Respuesta #1 en: 17 Agosto 2011, 10:41 »
Otra cosa: al cargar el programa, me muestra lo siguiente:
  Import Lookup Table outside .idata
..
..
..
dll
dll
dll
  Invalid or compressed Image Export Directory

cuando lanzo el programa, en ese instante vuelve a aparecer en el log
Import Lookup Table outside .idata

si alguien me ayudara

Saludos
En línea
MCKSys Argentina


Desconectado Desconectado

Mensajes: 1.222


Diviérte crackeando, que para eso estamos!


Ver Perfil
Re: Duda log ollydbg: Import Lookup Table outside .idata
« Respuesta #2 en: 17 Agosto 2011, 18:28 »
Podrias tratar de meter la IAT dentro de la sección idata. Con un script de Olly, deberas redireccionar la tabla de saltos de la IAT a esa sección y, por supuesto, corregir los saltos de esta.

Cita de: .:UND3R:. en 17 Agosto 2011, 10:41
Invalid or compressed Image Export Directory

Fijate con LordPE que hay en el Export directory. Recuerda que siempre puedes meter secciones del exe original en el tuyo...  :P

Saludos!
En línea
---------------------
MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Duda Ollydbg
Ingeniería Inversa 		pintuflas 11 2,341 Último mensaje 29 Mayo 2008, 14:27
por byebye
Import Address Table con Gcc
Programación C/C++ 		>FedeX< 4 666 Último mensaje 27 Marzo 2010, 16:14
por >FedeX<
[Duda] String Table
Programación Visual Basic 		xpro 0 876 Último mensaje 30 Enero 2011, 18:05
por xpro
Duda sobre el Ollydbg
Ingeniería Inversa 		Ceqka 4 714 Último mensaje 17 Junio 2011, 22:41
por .:UND3R:.
{SOLUCIONADO} Duda ¿Cómo se usa CREATE TABLE en PHP?
PHP 		|Miguel| 4 430 Último mensaje 4 Abril 2012, 17:33
por |Miguel|
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines