Foro de elhacker.net

Programación => Ingeniería Inversa => Mensaje iniciado por: .:UND3R:. en 17 Agosto 2011, 10:32 am



Título: Duda log ollydbg: Import Lookup Table outside .idata
Publicado por: .:UND3R:. en 17 Agosto 2011, 10:32 am
Intentando desempacar un programa al intentar lanzarlo me aparece un mensaje de alerta algo como file size is too small, viendo los log me aparece esto:
  Import Lookup Table outside .idata


Saludos


Título: Re: Duda log ollydbg: Import Lookup Table outside .idata
Publicado por: .:UND3R:. en 17 Agosto 2011, 10:41 am
Otra cosa: al cargar el programa, me muestra lo siguiente:
  Import Lookup Table outside .idata
..
..
..
dll
dll
dll
  Invalid or compressed Image Export Directory

cuando lanzo el programa, en ese instante vuelve a aparecer en el log
Import Lookup Table outside .idata

si alguien me ayudara

Saludos


Título: Re: Duda log ollydbg: Import Lookup Table outside .idata
Publicado por: MCKSys Argentina en 17 Agosto 2011, 18:28 pm
Podrias tratar de meter la IAT dentro de la sección idata. Con un script de Olly, deberas redireccionar la tabla de saltos de la IAT a esa sección y, por supuesto, corregir los saltos de esta.

Invalid or compressed Image Export Directory

Fijate con LordPE que hay en el Export directory. Recuerda que siempre puedes meter secciones del exe original en el tuyo...  :P

Saludos!