18.07.2009, 22:52
|
|
Новичок
Регистрация: 12.05.2009
Сообщений: 4
С нами:
8946898
Репутация:
2
|
|
хм...пролистал код вниз (как делают по вашей ссылке) и нашел вот что:
01021D9D . 61 POPAD
01021D9E . 8D4424 80 LEA EAX,DWORD PTR SS:[ESP-80]
01021DA2 > 6A 00 PUSH 0
01021DA4 . 39C4 CMP ESP,EAX
01021DA6 .^75 FA JNZ SHORT winmine.01021DA2
01021DA8 . 83EC 80 SUB ESP,-80
01021DAB .-E9 7120FEFF JMP winmine.01003E21
а дальше нулевые байты  много...
поставил туда бп, сделал дамп, открываю импорт реконструктор, пишу туда адрес(01003E21-1001000) и о чудо - таблица импорта вроде бы найдена, сохраняю в дамп (тоже все путем, никаких неполадок) и все бы вроде хорошо..ток файл получившийся не запускается |
|
|