Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Реверсинг (https://forum.antichat.xyz/forumdisplay.php?f=94)
-   -   Что за варнинг (https://forum.antichat.xyz/showthread.php?t=74524)

s0lar 21.06.2008 21:55

Что за варнинг
 
http://www.diamondcs.com.au/advancedseries/apt.php линка проги, при загрузке в иду http://i030.radikal.ru/0806/26/a98c1aa9515f.jpg вот такой варнинг , прога не пакована что бы это значило и какие последствия и вообще как этот импорт востановить

neprovad 21.06.2008 22:31

Ни одна из секций не имеет названия .idata вот IDA и выдает сообщение что импорт кривой.
Переименуй секцию .link или как там ее зовут в .idata и IDA радостно переварит такой файл без каких либо сообщений.

s0lar 23.06.2008 00:29

Цитата:

Сообщение от neprovad
Ни одна из секций не имеет названия .idata вот IDA и выдает сообщение что импорт кривой.
Переименуй секцию .link или как там ее зовут в .idata и IDA радостно переварит такой файл без каких либо сообщений.

ок, а как переименовать секцию в иде и в следствии чего нет .idata всмысле так програмер сделал умышленно???(заменил на .link) и с какой целью??всмысле нах вообще такое далать??

!_filin_! 23.06.2008 00:50

Переименовать можно HEX редактором. например HIEW ну или юзерфрендли Winhex

neprovad 23.06.2008 11:29

Цитата:

Сообщение от s0lar
ок, а как переименовать секцию в иде и в следствии чего нет .idata всмысле так програмер сделал умышленно???(заменил на .link) и с какой целью??всмысле нах вообще такое далать??

Переименовать можно любым удобным для тебя PE редактором.
Программер так не делал 110% Обычно есть дела поважнее, чем переименовывание секций.
По поводу нах такое делать - вопрос некорректен впринципе. Просто так получилось вот и все. Не стоит на этом зацикливаться, IDA все равно импорт переварит.

s0lar 25.06.2008 05:02

ок парни всем спасибо...тема клосед


Время: 13:54