BnS client.exe строки и дамп

[ALF.]

Всем привет!
Чето не пойму почему Олька выдает такой большой результат после снятия темиды:

Код:

Last direct API call & jmp checking + IAT address compare is was enabled!
           POSSIBLE IAT DATA        
           ------------------------------
           IAT RESULTS IN VA
           ------------------------------
           oep: 0093E3AA
           IAT_START: 0052E2CC
           IAT_END: 0098B8FC
           ------------------------------
           IAT_SIZE: 0045D630
           IAT RESULTS IN RVA for ImpRec!
           -----------------------------
           oep: 0053E3AA
           0053E3AA
           IAT_START: 0012E2CC
           0012E2CC
           IAT_END: 0058B8FC
           0058B8FC
           ------------------------------
           IAT_SIZE: 0045D630
           0045D630
           FIXED DIRECT APIs: 32740 DEC
           ------------------------------
           ALL Direct APIs are fixed now at the Original Place

Не очень ли большой IAT_SIZE: 0045D630 ?
В прочем - вот кому надо строки client.exe
Кому нужен будет сам client.exe без темиды - пишите)
Так же жду комментов по поводу IAT_SIZE: 0045D630 и как с ним боролись при дампе.

http://rghost.ru/47274077

[B J]

да чтото действительно большой size - у меня выходит чтото типа 000008B5

[Fater]

Попробуй руками через апи ZwFreeVirtualMemory у меня скриптом не все получалось чисто разобрать , особенно много ерунды с длл.

И сектора темиды можно отрезать легче файл станет.

[ALF.]

С распаковкой понятно, а вот что за ошибка 3002? Как её убрать? О_О
Выскакивает чето на корейском, типа ошибка 3002 и всё.

Добавлено через 11 часов 36 минут
В общем вот кому надо client.exe без темиды
http://rghost.ru/47284994

[Fater]

С распаковкой понятно, а вот что за ошибка 3002? Как её убрать? О_О
Выскакивает чето на корейском, типа ошибка 3002 и всё.

Добавлено через 11 часов 36 минут
В общем вот кому надо client.exe без темиды
http://rghost.ru/47284994

А гг убил?

[ALF.]

А гг убил?

Да, но в файле что я залил ГГ не убит, а только снята темида)

[Fater]

bp на messagebox потом в начало вызова и нупь нупь))) должно помочь хотя хз

[B J]

незабываем что экзешник запускается только с параметрами запуска - если просто запускать будет 3002 ошибка - кроме гг надо пропатчить директ хук - я лично отвязываю параметры запуска - ибо неудобно

[ALF.]

незабываем что экзешник запускается только с параметрами запуска - если просто запускать будет 3002 ошибка - кроме гг надо пропатчить директ хук - я лично отвязываю параметры запуска - ибо неудобно

Спасибо, уже разобрался.
Написал небольшой "Запускатр".
По поводу Директ хука немного не понял. Если Вы имеете ввиду чекинг параметров запуска - то решил. Если не - то еще не наткнулся) Можно подробнее о нем?

[B J]

после того как глушите call гейм гварда идёт директ экстеншен на то что типа процесс выявил хук и глушится ошибкой - исправляется убийством ещё одного call =)
но если вы всё же запустили клиент - то возможно речь у нас шла об одном и том же