Да я и с официального сайта скачать могу. Наверное другие тоже. 

Yanis, Я какой адрес знаю, то и даю. Че плохова в этом. Восновном реч пошла об Артмани вот и кинул адресок.   

Всёбы логично но перед твоим постом был этот http://forum.vingrad.ru/index.php?showtopi...st&p=756210

 

asm2
Всё равно тут не наверняка, а на удачу приходится полагаться.    

Если сняли дамп всего участка памяти, до экспортируемых библиотек, нужно ещё при этом приатачиться к процессу с аттрибутами DEBUG_PROCESS и запомнить всю структуру Context, после чего снять дамп всех участков памяти, а не от ImageBase и до ImageBase+SizeOfImage, и такой дамп будет занимать немало места, я бы даже сказал очень много После этого надо каким образом перечислить все хэндлы приналлежащие этому процессу(при перечислении нам поможет структура:
typedef struct _SYSTEM_HANDLE
{
    ULONG       uIdProcess;
    UCHAR       ObjectType; 
    UCHAR       Flags;
    USHORT      Handle;
    POBJECT     pObject;
    ACCESS_MASK GrantedAccess;
} SYSTEM_HANDLE, *PSYSTEM_HANDLE;
) Таким образом мы сможем определить принадлежность хэндла и тип объекта которые принадлежат нашему процессу и опять же сохранить их на диск.
Ну вот это был процесс сохранения. Восстановление: как создать процесс и как восстановить дамп я примерно себе представляю, а вот как восстановить таблицу хэндлов этого процесса я не понимаю
Бредовая идея короче...  

Это сообщение отредактировал(а) BUGOR - 12.6.2006, 12:08

RAdmin, 

А че плохова в моем

Добавлено @ 20:42 
BUGOR, Идея хорошая... Если, конечный результат получится тем которым задумали в начале  .
 

Если я отвечу меня будут неуважать    

Я что, если хендлы попробовать не закрывать, а мерекинуть на нашу программу, а потом вернуть процессу? 

Уже чето получается. Надо еще подумать. И мы напишим сохранятель процессов.   

ConstantinXXX, а что именно получается-то?  Рассказал бы об успехах. 

Sunr1se, Я немного неправильно вырозился. У нас получается. По всему топику посматри. Если проанализировать, то идея уже более и мение осуществима.   

Если проанализировать, то можно сделать выводы, что идея не решается в общем случае, путём малых затрат. К тому же, как уже было сказано выше, идея реализована в ArtMoney. И похоже что эта реализация максимально возможная. 

Угу, только вот если использовать дампинг, то нельзя забывать про игры защищенные протектором. Тогда снять дамп с них можно будет только ручками. Потом восстановить импорт и ... ;)

Хотя для незапакованных прог у меня есть чудных исходник для дампинга. 

Всё что можно сделать ручками можно сделать и програмным образом. В частных случаях. 

Ну с этой темой лучше на тот же cracklab. Только ИМХО хрен кто программно распакует тот же обс (Obsidium). У меня иногда и руками не получается.