Почему после дампа ресурса из памяти файл не работает?

Question

[sbh]

Исходный файл содержит несколько ресурсов 1 из которых исполняемый файл.
Я делаю его дамп с помощью Scylla (x96dbg), но файл перестает работать.
Может кто-нибудь подсказать в чем может быть причина?
Вот статья как человек делал - reverse-pub.ru/2016/11/29/%D1%80%D0%B5%D1%88%D0%B0...

Пробовал так же цепляться к процессу после его запуска основной программой, в итоге попадаю на модуль ntdll.dll и ничего отладить собственно тоже не получается.

Answer 1

[ralliart]

Редактором ресурсов не получается вынуть?

Comments

[sbh]

Нет, ресурсы похоже обработаны каким-то алгоритмом и в процессе работы приходят в нормальный вид.

[ralliart]

sbh, там же надо восстанавливать таблицу импорта?

[sbh]

с таблицей все хорошо, при дампе она сразу восстанавливается