[HaBo]

Ich habe versucht eine unpackme upx nach dem unpacken erneut in olly
einzuladen da sagt er mir module unpack has entypoint outside the code.
Also stimmt der pe header nicht.
Wie kann ich das fixen?

meine vorgehensweise :

exe laden mit olly
auf den letzten jump ein breakpoint setzen
f9 drücken breakpoint entfernen
f8 drücken nun sollte ich am oep sein
mit ollydump dumpen
rebuild import wird angeblich nicht gebraucht

imprec starten und prozess vom noch offenen programm in olly einladen
oep eingeben
autosearch
get imports

fixdump fertig

sollte alles ganz leicht sein
oder habe ich etwas vergessen oder sogar falsch gemacht
habe jetzt 4 tuts probiert aber keine entpackte datei will olly

ok nach ein bischen probieren hab ich die Lösung gefunden

peditor öffnen
dump laden und base adresse von upx1 auf upx0 setzen

mfg
Sascha