Сейчас на форуме: rmn (+1 невидимый пользователь)

 eXeL@B —› WorldWide —› Need help unpacking file
Посл.ответ Сообщение

Ранг: 2.3 (гость)
Активность: 0=0
Статус: Участник

Создано: 20 февраля 2007 11:30
· Личное сообщение · #1

Hello to all, I am trying to unpack an exe file from a MMORPG game.
I am playing on a private server and they have recently patched the server with an antibot system.
I the new client files where loader.exe hguard.dll and l2.exe all 3 packed
i managed to unpack loader.exe and the dll they were using PEcompact.
However I cannot find how l2.exe was packed.From different identifiers i get results such as :
!EP (exe pack) unknown version or
Upack or u uknown..

the file is here : rapidshare.com/files/17433030/L2.exe.html

I would be very greatful if somebody could help

thanks in advance



Ранг: 158.7 (ветеран)
Активность: 0.110
Статус: Участник

Создано: 20 февраля 2007 22:36
· Личное сообщение · #2

Antivir Personal Edition Premium - HEUR/Crypted (Trojan????)

-----
Я ещё не волшебник, я только учусь...





Ранг: 240.5 (наставник)
Активность: 0.190
Статус: Участник
Author of ACKiller

Создано: 20 февраля 2007 23:08
· Личное сообщение · #3

Assass1n
It is simply packed, not infected =)

iaptyx
Try it: rapidshare.com/files/17504228/Unpacked.exe.html



Ранг: 158.7 (ветеран)
Активность: 0.110
Статус: Участник

Создано: 20 февраля 2007 23:41 · Поправил: Assass1n
· Личное сообщение · #4

HoBleen
Руки бы им всем поотрывал за такие пакеры, а заодно и головы, что бы не дай бог ещё чего не напридумывали...

-----
Я ещё не волшебник, я только учусь...





Ранг: 240.5 (наставник)
Активность: 0.190
Статус: Участник
Author of ACKiller

Создано: 20 февраля 2007 23:46
· Личное сообщение · #5

Assass1n
You are to write in english in this part of forum, no russian)
Antivirus rails at this file because it is maybe packed with the packer that is used in packing viruses/trojans.



Ранг: 2.3 (гость)
Активность: 0=0
Статус: Участник

Создано: 21 февраля 2007 10:50
· Личное сообщение · #6

HOBleen thank you very much for the prompt answer
you simply rock hehe

THe unpacked exe does not work though but thanks for trying anyways

this is a very helpfull comunnity here ....keep up the good work
can u please tell me which packer was te exe using ?

thanks again and any more help is welcome




Ранг: 240.5 (наставник)
Активность: 0.190
Статус: Участник
Author of ACKiller

Создано: 25 февраля 2007 08:44
· Личное сообщение · #7

iaptyx ?????:
can u please tell me which packer was te exe using ?

I think it is an programmer's simple private packer because it is very simple.

iaptyx ?????:
THe unpacked exe does not work though but thanks for trying anyways

If you want me to try, you have to send me all libraries used by this exe, because I can unpack it without them, but cannot test it.
If you have base unpacking knowledge and want to try to unpack it yourself, I can give you a script that restores import table.


 eXeL@B —› WorldWide —› Need help unpacking file
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати