Si dices que estás agregando, eso quiere decir que las secciones que le siguen no estarán en la misma dirección que antes un ejemplo.
Posición Valor


1 = a
2 = b
3 = c
4 = e
5 = g
6 = h


Si deseo AGREGAR..

1 = a
2 = b
3 = c
4 = e
5 = f
6 = g
7 = h

Entonces el valor g ya no está en la dirección 5 si no en la 6 porque agregué un valor, de igual manera, si mi sección text empieza en 1000h, y mi sección .data empieza en 2000h, y yo le agrego 1000h a mi sección .text, ahora mi sección .data empezaría en 3000h

Nox.

Una manera de hacerlo es aumentar el size en los datos de la IAT, al final te saldrán entradas inválidas, es ahí dónde puedes agregar las apis que desees

Hasle doble click a la entrada inválida y escoge la api que deseas, si están desordenadas, es decir apis convinadas de diferentes librearías deja un dword de 0s para que no haya problema.

Saludos,
Nox.

Que framework se necesita?, ninguno me corre =/

Nox.

Me está impreionando como estás llevando esto, yo por mi parte no he tenido tiempo aún para mirarlo, pero veo que tienen sólidos conocimientos del formato PE (es lo que ami me falta u.u), igual cuando termine lo que estoy haciendo, mi ayuda sigue en pie.

Puedes usar el ImportRec, ChimpRec, y otro más que no recuerdo je!, son para arreglar la iat, y puedes agregar entradas una por una con un par de clicks...

Saludos,
Nox.

Creo que lo que buscas en un hook tipo callback al callback que gestiona los mensajes de tu proggie...

Corríjanme  si me equivoco de términos =/

Nox.

No, hay están las opciones de importar/exportar lo que te mencioné

Nox.

Hace un injerto, y cuando cree la cadena la concatenas

Nox.

También hay un plugin que te guarda los comentarios, BPs, y labels, se llama LCB Plugin

Saludos,

Nox.

Me has pasado el exe correcto?, hablemos por MP

Zorry el themida me tiene paranoico je!.

EDITO:

Igual estamos hablando por MP termino algo que estoy haciendo y lo miro de lleno esto.

Saludos,

Nox.

No lo reconoce porque no es delphi, y está medio extraño esto... nunca lo había visto... pero bue.. de packers no soy experto sigo mirando.

Y luego de desempacar el UPX te encuentras con otro packer al menos eso me percibo y especulo hasta ahora...

Nox.