Ich habe versucht eine unpackme upx nach dem unpacken erneut in olly
einzuladen da sagt er mir module unpack has entypoint outside the code.
Also stimmt der pe header nicht.
Wie kann ich das fixen?
meine vorgehensweise :
exe laden mit olly
auf den letzten jump ein breakpoint setzen
f9 drücken breakpoint entfernen
f8 drücken nun sollte ich am oep sein
mit ollydump dumpen
rebuild import wird angeblich nicht gebraucht
imprec starten und prozess vom noch offenen programm in olly einladen
oep eingeben
autosearch
get imports
fixdump fertig
sollte alles ganz leicht sein
oder habe ich etwas vergessen oder sogar falsch gemacht
habe jetzt 4 tuts probiert aber keine entpackte datei will olly
ok nach ein bischen probieren hab ich die Lösung gefunden
peditor öffnen
dump laden und base adresse von upx1 auf upx0 setzen
mfg
Sascha
einzuladen da sagt er mir module unpack has entypoint outside the code.
Also stimmt der pe header nicht.
Wie kann ich das fixen?
meine vorgehensweise :
exe laden mit olly
auf den letzten jump ein breakpoint setzen
f9 drücken breakpoint entfernen
f8 drücken nun sollte ich am oep sein
mit ollydump dumpen
rebuild import wird angeblich nicht gebraucht
imprec starten und prozess vom noch offenen programm in olly einladen
oep eingeben
autosearch
get imports
fixdump fertig
sollte alles ganz leicht sein
oder habe ich etwas vergessen oder sogar falsch gemacht
habe jetzt 4 tuts probiert aber keine entpackte datei will olly
ok nach ein bischen probieren hab ich die Lösung gefunden
peditor öffnen
dump laden und base adresse von upx1 auf upx0 setzen
mfg
Sascha
Zuletzt bearbeitet: