PE Compact unpacker

Сейчас на форуме: zds (+7 невидимых)

Посл.ответ	Сообщение
ZLOvar Ранг: 40.4 (посетитель), 3thx Активность: 0.08↘0 Статус: Участник	Создано: 26 июля 2010 11:53 · Личное сообщение · #1 Доброго времени суток. Недавно сталкнулся с данным упаковщиком. Сам я его не осилил т.к он даже просто так в Оле не запускается. Прошу вас пнуть меня какую-нибудь статью по распаковке данного прота или поделиться опытом как с ним справится. Заранее огромное спасибо.

V0ldemAr Ранг: 65.4 (постоянный), 10thx Активность: 0.02↘0 Статус: Участник	Создано: 26 июля 2010 12:13 · Личное сообщение · #2 Поискать слабо? http://exelab.ru/art/?action=view&id=325
Kindly Ранг: 275.9 (наставник), 340thx Активность: 0.22=0.22 Статус: Участник RBC	Создано: 26 июля 2010 12:15 · Личное сообщение · #3 туторов куча, сходи хотя бы сюда tuts4you.com/download.php?250.list.11.50.download_name.ASC а вообще автоанпакеры и так справляются ----- Array[Login..Logout] of Life
ZLOvar Ранг: 40.4 (посетитель), 3thx Активность: 0.08↘0 Статус: Участник	Создано: 26 июля 2010 12:34 · Поправил: ZLOvar · Личное сообщение · #4 Все дело в том, что у меня прога в Оле не запускается. + Вырубается при аттаче. Как можно это исправить?
Kindly Ранг: 275.9 (наставник), 340thx Активность: 0.22=0.22 Статус: Участник RBC	Создано: 26 июля 2010 13:25 · Личное сообщение · #5 вероятно конфликт антидебаговых плагинов. ----- Array[Login..Logout] of Life
int Ранг: 101.0 (ветеран), 344thx Активность: 1.15↘0 Статус: Участник	Создано: 26 июля 2010 14:04 · Личное сообщение · #6 QUnpack by Archer вам в помощь. PECompact использует слабейшие методы противодействия распаковке. Либо имеете дело не с PECompact (маскировка, bad sign), тут совет стандартный - выложить файл сюда/в ЛС.
tihiy_grom Ранг: 441.3 (мудрец), 297thx Активность: 0.41↘0.04 Статус: Участник	Создано: 26 июля 2010 14:21 · Личное сообщение · #7 скорее всего там RLPack с левой сигнатурой
daFix Ранг: 529.0 (!), 110thx Активность: 0.29↘0.04 Статус: Участник 5KRT	Создано: 26 июля 2010 15:40 · Личное сообщение · #8 ZLOvar Распаковывается за минуту. Стоя на OEP, пройдись по адресу, который кладётся в стек(первой командой будет идти PUSH xxxxxxxx), прокрути вниз, и там ты увидешь прыжок через регистр(jmp eax, если не изменяет память), это и есть переход на OEP. Сорри, на память писал ----- Research For Food
ZLOvar Ранг: 40.4 (посетитель), 3thx Активность: 0.08↘0 Статус: Участник	Создано: 26 июля 2010 16:00 · Личное сообщение · #9 Насчет фейковой сигны не уверен т.к ни разу не сталкивался. Файл щас выложить возможности.
tihiy_grom Ранг: 441.3 (мудрец), 297thx Активность: 0.41↘0.04 Статус: Участник	Создано: 26 июля 2010 16:25 · Личное сообщение · #10 ZLOvar пишет: Насчет фейковой сигны не уверен т.к ни разу не сталкивался Видишь суслика? И я не вижу. А он есть. ZLOvar пишет: Файл щас выложить возможности. тогда топик бессмысленный
int Ранг: 101.0 (ветеран), 344thx Активность: 1.15↘0 Статус: Участник	Создано: 26 июля 2010 16:51 · Личное сообщение · #11 Закрыто до тех пор, пока топикстартер не выложит файл.

Для печати