so today I want to post my new script which can fix RLPack´s 1.21 VM`d code back to the original code.
So I have test some 1.21 UnpackMe´s and protected app´s which I have found and I've seen some diffrent
VM routines which are the same.
I also have made a fresh movie how to unpack the main RLPack 1.21 exe itself.

Features:
Use this script to rebuild the VM code back to the real {UN-VM´d} code.Using methods 27 found and translated at the moment.
*********
( 1.) Script creates also a new script file with all recorded code patches which you can also use on a another session.
( 2.) Script Fixed EN & DE Cryption Code {M-1} // PCGuard like

+ TLS address info // sometimes needed to know & to patch / Delphi

*********
PS: Here you can also try to unpack this RLPack UnpackMe.This is harder as the RLPack 1.21 itself.

Unpacking_RLPack_1.21_Main_Executable.rar ( 4.28MB )
forum.tuts4you.com/act=attach&type=post&id=4552
RLPack_1.21_VM_Code_Translater_1.0.rar
forum.tuts4you.com/act=attach&type=post&id=4553

| Сообщение посчитали полезным:

Thanks !

-----
PSP-Gamer.ru

| Сообщение посчитали полезным:

не подумайте что ленивый ...хотя да ленивый)))))) .. но к теме уже перезалили бы и сюда все архивы. На рапидку или онлайндиск ...

-----
RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube

| Сообщение посчитали полезным:

Unpacking RLPack 1.21 Main Executable.rar ( 4.28MB )
--> Download <--
RLPack 1.21 VM Code Translater 1.0 (2.8 Кб)
--> Download <--

| Сообщение посчитали полезным:

Скрипт в аттаче, мувик: www.onlinedisk.ru/file/128996/

8cd1_27.04.2009_CRACKLAB.rU.tgz - RLPack 1.21 VM Code Translater 1.0.txt

| Сообщение посчитали полезным:

Rlpack1.2x Unpacker V0.2 by Kissy [UpK]



b244_18.10.2009_CRACKLAB.rU.tgz - Rlpack1.2x Unpacker V0.2.rar

| Сообщение посчитали полезным:

centner пишет:
Rlpack1.2x Unpacker V0.2
Фигня какая-то. Падает на любой проге с RLPack

| Сообщение посчитали полезным:

tihiy_grom пишет:
Фигня какая-то. Падает на любой проге с RLPack

у меня анпакнул нормально..

| Сообщение посчитали полезным:

centner пишет:
у меня анпакнул нормально..
Это вряд ли так как автор пишет:

V0.3
1 "Support Code Replace and repair Vm.

| Сообщение посчитали полезным:

Уже давно вышла финальная версия распаковщика 0.3: rghost.ru/863812

| Сообщение посчитали полезным:

Можете, пожалуйста, подсказать, что нужно сделать?
У меня есть файл, запакованный RLPack 1.21, по-видимому, со всеми опциями на максимуме. С помощью последней версии анпакера создаю дамп, но восстановить импорт с помощью ImpRec не получается. Как именно можно восстановить импорт?

| Сообщение посчитали полезным:

положи сюда файл, буду скрипт свой тестировать

| Сообщение посчитали полезным:

Klane пишет:
Можете, пожалуйста, подсказать, что нужно сделать?У меня есть файл, запакованный RLPack 1.21, по-видимому, со всеми опциями на максимуме. С помощью последней версии анпакера создаю дамп, но восстановить импорт с помощью ImpRec не получается. Как именно можно восстановить импорт?

Возможно там и без vm, файл выложи

| Сообщение посчитали полезным:

Файл, который пытаюсь распаковать, в аттаче. Просьба пояснить хотя бы этап восстановления импорта.
P.S. Файл, по-видимому, содержит вирус Induc.а, так что делфи кодерам лучше на своей машине его не запускать.

8121_24.01.2010_CRACKLAB.rU.tgz - Unpackme5.exe

| Сообщение посчитали полезным:

Klane
Надо пропатчит сам загрузчик пакера, там всё очень просто

-----
Research For Food

| Сообщение посчитали полезным:

Klane

1.Import restore
/*53678A*/ MOV EAX,[ESP+1C]
/*53678E*/ NOP

2.Crk disable
/*53644B*/ PUSHAD
/*53644C*/ MOV ESI,EAX
/*53644E*/ LEA EAX,[EBP+37D8]
/*536454*/ LEA ECX,[EBP+3B6E]
/*53645A*/ SUB ECX,EAX
/*53645C*/ XOR EBX,EBX
/*53645E*/ XOR EDX,EDX
/*536460*/ MOV EBX,788DF172
/*536465*/ NOP
/*536466*/ NOP
/*536467*/ NOP
/*536468*/ NOP
/*536469*/ NOP
/*53646A*/ NOP
/*53646B*/ NOP
/*53646C*/ NOP
/*53646D*/ NOP
/*53646E*/ NOP
/*53646F*/ NOP
/*536470*/ NOP
/*536471*/ XOR ESI,EBX
/*536473*/ MOV [ESP+1C],ESI
/*536477*/ POPAD
/*536478*/ RETN

3.uif
code start 00401000
code end 00495000
new iat 00498110


-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.

| Сообщение посчитали полезным: