Всем привет!
Чето не пойму почему Олька выдает такой большой результат после снятия темиды:
Код:
Last direct API call & jmp checking + IAT address compare is was enabled!
POSSIBLE IAT DATA
------------------------------
IAT RESULTS IN VA
------------------------------
oep: 0093E3AA
IAT_START: 0052E2CC
IAT_END: 0098B8FC
------------------------------
IAT_SIZE: 0045D630
IAT RESULTS IN RVA for ImpRec!
-----------------------------
oep: 0053E3AA
0053E3AA
IAT_START: 0012E2CC
0012E2CC
IAT_END: 0058B8FC
0058B8FC
------------------------------
IAT_SIZE: 0045D630
0045D630
FIXED DIRECT APIs: 32740 DEC
------------------------------
ALL Direct APIs are fixed now at the Original Place
Не очень ли большой IAT_SIZE: 0045D630 ?
В прочем - вот кому надо строки client.exe
Кому нужен будет сам client.exe без темиды - пишите)
Так же жду комментов по поводу IAT_SIZE: 0045D630 и как с ним боролись при дампе.
http://rghost.ru/47274077