elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: AIO elhacker.NET 2021 Compilación herramientas análisis y desinfección malware


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  Duda log ollydbg: Import Lookup Table outside .idata
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Duda log ollydbg: Import Lookup Table outside .idata  (Leído 3,012 veces)
.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Duda log ollydbg: Import Lookup Table outside .idata
« en: 17 Agosto 2011, 10:32 am »

Intentando desempacar un programa al intentar lanzarlo me aparece un mensaje de alerta algo como file size is too small, viendo los log me aparece esto:
  Import Lookup Table outside .idata


Saludos
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: Duda log ollydbg: Import Lookup Table outside .idata
« Respuesta #1 en: 17 Agosto 2011, 10:41 am »

Otra cosa: al cargar el programa, me muestra lo siguiente:
  Import Lookup Table outside .idata
..
..
..
dll
dll
dll
  Invalid or compressed Image Export Directory

cuando lanzo el programa, en ese instante vuelve a aparecer en el log
Import Lookup Table outside .idata

si alguien me ayudara

Saludos
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
MCKSys Argentina
Moderador Global
***
Desconectado Desconectado

Mensajes: 5.513


Diviértete crackeando, que para eso estamos!


Ver Perfil
Re: Duda log ollydbg: Import Lookup Table outside .idata
« Respuesta #2 en: 17 Agosto 2011, 18:28 pm »

Podrias tratar de meter la IAT dentro de la sección idata. Con un script de Olly, deberas redireccionar la tabla de saltos de la IAT a esa sección y, por supuesto, corregir los saltos de esta.

Invalid or compressed Image Export Directory

Fijate con LordPE que hay en el Export directory. Recuerda que siempre puedes meter secciones del exe original en el tuyo...  :P

Saludos!
En línea

MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
[Duda] String Table
Programación Visual Basic
xpro 0 2,232 Último mensaje 30 Enero 2011, 18:05 pm
por xpro
{SOLUCIONADO} Duda ¿Cómo se usa CREATE TABLE en PHP?
PHP
|Miguel| 4 3,174 Último mensaje 4 Abril 2012, 17:33 pm
por |Miguel|
cisco idata 153
Electrónica
JYMSA 0 4,635 Último mensaje 7 Diciembre 2012, 05:27 am
por JYMSA
Entender "Import Table" e "Import Address Table" de un EXE Win generado por MASM
ASM
SubAtomicParticula 6 4,933 Último mensaje 8 Agosto 2016, 17:50 pm
por Eternal Idol
Duda sobre from __future__ import (Python)
Scripting
Sergiolocuelo 2 1,911 Último mensaje 16 Agosto 2018, 23:05 pm
por Sergiolocuelo
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines