Я вам уже писал про Backdoor.Death.26(или что-то типа того) как выяснилось запакованный UPX`ом. Кто-то сказал что всё легко распоковывается, но я распоковать не могу(я в распоковке ничего не понимаю). Плиз хэлп!!!!!!!!!!

| Сообщение посчитали полезным:

-=Slider=- пишет:
но я распоковать не могу(я в распоковке ничего не понимаю).

1. РаспАковка (пАкер, упАковать, распАковать)
2. Да не гони. Просто до ужаса. Берем Олли, ищем первый же popad, после него на первый же jmp ставим бряк, прерываемся, один трэйс и мы на ОЕP, дампим, в ImpRec вводим ОЕP без ImageBase, правим импорт. Ведь просто? Описывать дольше, чем делать А вобще почитай http://exelab.ru/art/ или хотя бы http://exelab.ru/f/action=vthread&forum=1&topic=174

| Сообщение посчитали полезным:

XaErO пишет:
Описывать дольше, чем делать
Не надо лохматить бабушку
upx - d FileName.exe - для распаковки

| Сообщение посчитали полезным:

XaErO пишет:
А вобще почитай http://exelab.ru/art/ или хотя бы http://exelab.ru/f/action=vthread&forum=1&topic=174[/i]
а где же FAQ?

| Сообщение посчитали полезным:

NG пишет:
а где же FAQ?
Ага, еще гугл http://www.google.ru/ забыл!

| Сообщение посчитали полезным:

Если кому вломы будет набивать длинные пути до распаковываемой проги, вот оболочка для UPX 3w.urixsoft.nm.ru, просто до безобразия)))))))

| Сообщение посчитали полезным:

Ara пишет:
upx - d FileName.exe - для распаковки
Я понимаю что ты меня не знаешь, НО я не такой дебил, чтобы не знать этого!!!

| Сообщение посчитали полезным:

XaErO пишет:
1. РаспАковка (пАкер, упАковать, распАковать)
Ну ты прям Марь Ванна

| Сообщение посчитали полезным:

http://exelab.ru/art/action=read&id=325

| Сообщение посчитали полезным:

hyper13 пишет:
кому вломы будет набивать длинные пути до распаковываемой проги
...нужно просто давануть Ctr+Enter в Far'e

| Сообщение посчитали полезным:

RideX пишет:
hyper13 пишет:
кому вломы будет набивать длинные пути до распаковываемой проги
...нужно просто давануть Ctr+Enter в Far'e
А не проще создать bat/cmd с таким содержанием:
C:\Path_to_upx\upx.exe -d %1
А после в SendTo кинуть линк на него (ну или его самого туда). Теперь правой кнопкой на подопытном файле Отправить->LnkName/BatName и все уже распаковано

| Сообщение посчитали полезным:

-=Slider=- пишет:
Я понимаю что ты меня не знаешь, НО я не такой дебил, чтобы не знать этого!!!
Ну дай что-ли ссылку на этого зверя

| Сообщение посчитали полезным:

Ну блин. Сёдня вечером забацаю видеотутор по распаковке Backdoor.Death.26

| Сообщение посчитали полезным:

-=Slider=- пишет:
upx - d FileName.exe - для распаковки
Я понимаю что ты меня не знаешь, НО я не такой дебил, чтобы не знать этого!!!
Читай: http://www.exelab.ru/art/action=read&id=204#8
c_len обычно легко найти по схеме Entrypoint offset-400-1,2,3...10 (или 200, т. е. вычитать размер header`а)

| Сообщение посчитали полезным:

-=Slider=-
Диктую большими буквами:
SERVER.EXE ОТ Backdoor.Death.26 РАСПАКОВЫВАЕТСЯ UPX'ОМ К КЛЮЧОМ -d

Сам только что проверил.
Вывод: или руки выпрямляй или х.з.

| Сообщение посчитали полезным:

WELL пишет:
Диктую большими буквами:
SERVER.EXE ОТ Backdoor.Death.26 РАСПАКОВЫВАЕТСЯ UPX'ОМ К КЛЮЧОМ -d

Ara пишет:
upx - d FileName.exe - для распаковки

-=Slider=- пишет:
Я понимаю что ты меня не знаешь, НО я не такой дебил, чтобы не знать этого!!!

Без комментариев...

| Сообщение посчитали полезным:

WELL пишет:
Диктую большими буквами:
SERVER.EXE ОТ Backdoor.Death.26 РАСПАКОВЫВАЕТСЯ UPX'ОМ К КЛЮЧОМ -d

Да мля... ну стал бы я спрашивать если он так легко распаковывается.
И вообще всё закройте тему ... я уже понял как распаковать

| Сообщение посчитали полезным:

-=Slider=- пишет:
И вообще всё закройте тему

| Сообщение посчитали полезным: