Скан-№1


Скан-№2


Размер файла: 5 Мегабайт.
Скачать: --> Link <--
Virustotal: --> Перейти <--

Пробовал распаковать стандартным UPX не получается. Кто подскажет реально ли такое распаковать: При запуске пишет вот что: "Размер файла не верен".

Рад и благодарен любым подсказкам, скриншотам, мыслям.

| Сообщение посчитали полезным:

Вот аналогичная ситуация --> Link <--
Код первого распаковщика очень схож с твоим сэмплом

-----
В облачке многоточия

| Сообщение посчитали полезным: soonyo84

Boostyq, То есть думаете что это ASProtect? Я в этом не сильно опытный, по этому много спрашиваю.

| Сообщение посчитали полезным:

во-первых, глянь энтропию, возможно файл и не упакован вовсе
во-вторых, имхо это левый проект с левой сигнатурой упикса поверх

Добавлено спустя 1 минуту
Boostyq пишет:
Код первого распаковщика

прям таки распаковщика? сбрось листинг в тему, плиз

| Сообщение посчитали полезным: soonyo84

Мсье, почитайте пожалуйста все посты там, словам юпитера я доверяю больше
Но факт в том что ситуации одинаковы, можете посмотреть сорсы upx --> Link <--

-----
В облачке многоточия

| Сообщение посчитали полезным:

Gideon Vi, Получается, подменили сигнатуру ?

| Сообщение посчитали полезным:

Boostyq, лол, а файл-то открывался где-нибудь?

| Сообщение посчитали полезным:

Gideon Vi, Да, на Пк своем. Там сообщение что размер файла не верный и все закрывается.

| Сообщение посчитали полезным:

soonyo84 пишет:
Получается, подменили сигнатуру

у мну на руках ничего нет, чтобы уверенно говорить, мну в отпуске. Вот и прошу листинг от Boostyq, он-то файл открывал, чтобы так уверенно говорить о "аналогичной ситуации"

| Сообщение посчитали полезным:

Gideon Vi пишет:
прям таки распаковщика
Прям таки его, декомпрессор nrv2e.
https://github.com/upx/upx/blob/master/src/stub/src/arch/i386/nrv2e_d32.S
https://pastebin.com/pPCq8jyY
Gideon Vi пишет:
он-то файл открывал, чтобы так уверенно говорить о "аналогичной ситуации"
Мне пофиг на твой троллинг, юпксы ваши вижу второй раз в жизни, но стаб любой человек узнает.

-----
В облачке многоточия

| Сообщение посчитали полезным:

soonyo84 пишет:
Да, на Пк своем

а экзешник-то хоть от чего?

| Сообщение посчитали полезным:

Чем не упых? Версия только постарей. Около тройки. Естественно новый упых не распакует.

bfb1_07.03.2019_EXELAB.rU.tgz - Безымянный.png

| Сообщение посчитали полезным: soonyo84

Есть отдельная тема которая закреплена --> Link <--

| Сообщение посчитали полезным: