Сейчас на форуме: Rio, -Sanchez-, artyavmu, CDK123 (+9 невидимых)

 eXeL@B —› Софт, инструменты —› QuickUnpack 2 3 7 apr2010
Посл.ответ Сообщение


Ранг: 79.4 (постоянный), 183thx
Активность: 0.110
Статус: Участник

Создано: 18 января 2011 18:24
· Личное сообщение · #1



Code:
  1. Quick Unpack v2.3.7 readme
  2. ========================
  3.  
  4. Description
  5. -----------
  6. The program is intended for fast (in a few seconds) unpacking of packers and simple protectors:
  7.  
  8. 32Lite
  9. AnslymPacker
  10. AREA51 Cryptor
  11. Armadillo (minimal protection)
  12. AsdPack
  13. ASPack
  14. ASProtect (old versions)
  15. BeroEXEPacker
  16. CD-Cops
  17. DDeM
  18. depack
  19. DragonArmor
  20. Exe32Pack
  21. ExeCryptor (old versions)
  22. ExeFog
  23. ExeSax
  24. ExeShield
  25. ExeStealth
  26. fEaRz Crypter
  27. FreeCryptor
  28. FriCryptor
  29. FSG
  30. HidePE
  31. HidePX
  32. hmimys-Packer
  33. JDPack
  34. KByS
  35. kkrunchy
  36. LameCrypt
  37. Manolo
  38. MEW
  39. Minke
  40. NeoLite
  41. NME
  42. NsPack
  43. Orien
  44. PackMan
  45. PECompact
  46. PEDiminisher
  47. PE-PACK
  48. PEncrypt
  49. Perplex PE-Protector
  50. PeTite
  51. PEX
  52. PI Cryptor
  53. PKLite32
  54. PollyBox
  55. PolyEnE
  56. Protection Plus
  57. QrYPt0r NuTraL Poly
  58. QuickPack
  59. RLPack
  60. Sopelka
  61. StealthPE
  62. TeLock (not all versions)
  63. TheMida (minimal protection)
  64. unnamed Scrambler
  65. UPack
  66. UPolyX
  67. UProtector
  68. UPX
  69. WindOfCrypt
  70. WinUPack
  71. WWPack32
  72. Yoda Crypter
  73. Yoda Protector
  74. YZPacker
  75. ...many others


www.mediafire.com/?05wdlo8kt858cr1

| Сообщение посчитали полезным: Error13Tracer, alexpol, deepred, ==DJ==[ZLO], vnekrilov


Ранг: 109.3 (ветеран), 55thx
Активность: 0.060
Статус: Участник
Yes! I_m noob!

Создано: 18 января 2011 18:34 · Поправил: [0utC4St]
· Личное сообщение · #2

апрель 2010 и янаварь 2011
...
Вывели из привата на паблик в связи со сбором новой версии?

-----
z+7v+/Lq4CAtIO/l8OL76SD44OMg6iDv8O7i4OvzLiCpIMPu7OXwINHo7O/x7u0=




Ранг: 145.8 (ветеран), 190thx
Активность: 0.140.36
Статус: Участник

Создано: 18 января 2011 18:41 · Поправил: Alchemistry
· Личное сообщение · #3

оно в паблике с июня прошлого года как минимум, если знать где искать конечно

Ну и баг сразу же

Code:
  1. There has been a critical error in exe, please report to the author
  2.  
  3. OS             : Windows XP Professional Edition
  4. OS build       : Service Pack 3 (Build 2600)
  5.  
  6. Exception      : C0000005 (EXCEPTION_ACCESS_VIOLATION)
  7. Address        : 00456440
  8. Access Type    : read
  9. Access Address : 00000020
  10.  
  11. Registers      : EAX=00000000 CS=001b EIP=00456440 EFLGS=00010246
  12.                : EBX=004076B0 SS=0023 ESP=0012F4D8 EBP=0012F4F8
  13.                : ECX=0012F52C DS=0023 ESI=0012F518 FS=003b
  14.                : EDX=005D0798 ES=0023 EDI=0012F894 GS=0000
  15.  
  16. Stack Trace    : 004076FD 0045377B 0044F9E9 00451E8D
  17.                : 00451F1A 7E368734 7E368816 7E378EA0
  18.                : 7E378EEC 7C90E453 0045126C 084D8BEC
  19.                : 00000000 00000000 00000000 00000000
  20.                : 00000000 00000000 00000000 00000000
  21.                : 00000000 00000000 00000000 00000000
  22.                : 00000000 00000000 00000000 00000000
  23.                : 00000000 00000000 00000000 00000000
  24.  
  25. Disassembly    :
  26.  
  27. 00456420: 008BF18975F0             add [ebx-0F8A760Fh], cl 
  28. 00456426: 33C0                     xor eax, eax 
  29. 00456428: 894604                   mov [esi+04h], eax 
  30. 0045642B: 894608                   mov [esi+08h], eax 
  31. 0045642E: 89460C                   mov [esi+0Ch], eax 
  32. 00456431: 8945FC                   mov [ebp-04h], eax 
  33. 00456434: 8B4508                   mov eax, [ebp+08h] 
  34. 00456437: 8D4E14                   lea ecx, [esi+14h] 
  35. 0045643A: C70614134A00             mov [esi], 004A1314h 
  36. --> 00456440: 8B4020                   mov eax, [eax+20h] 
  37. 00456443: 51                       push ecx 
  38. 00456444: 50                       push eax 
  39. 00456445: 894610                   mov [esi+10h], eax 
  40. 00456448: FF1550D54900             call [0049D550h] ; USER32.dll!BeginPaint
  41. 0045644E: 50                       push eax 
  42. 0045644F: 8BCE                     mov ecx, esi 
  43. 00456451: E824FEFFFF               call 0045627Ah 
  44. 00456456: 85C0                     test eax, eax 
  45. 00456458: 7505                     jnz 45645Fh 
  46. 0045645A: E800F9FFFF               call 00455D5Fh 
  47. 0045645F: 8BC6                     mov eax, esi 
  48. 00456461: E8335B0200               call 0047BF99h 
  49. 00456466: C20400                   retn 0004h 
  50. 00456469: 6A04                     push 00000004h 
  51. 0045646B: B8C5474900               mov eax, 004947C5h 
  52. 00456470: E84C5A0200               call 0047BEC1h 
  53. 00456475: 8BF1                     mov esi, ecx 
  54. 00456477: 8975F0                   mov [ebp-10h], esi 
  55. 0045647A: C70614134A00             mov [esi], 004A1314h 
  56. 00456480: 8365FC00                 and [ebp-04h], 00000000h 
  57. 00456484: 8D4614                   lea eax, [esi+14h] 
  58. 00456487: 50                       push eax 
  59. 00456488: FF7610                   push [esi+10h] ; USER32.dll!BeginPaint
  60. 0045648B: FF1554D54900             call [0049D554h] ; USER32.dll!EndPaint
  61. 00456491: 8BCE                     mov ecx, esi 





Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 18 января 2011 18:53
· Личное сообщение · #4

Все коней нахватали? Расскажите мне, где искать, а то я как-то и не в теме даже.



Ранг: 145.8 (ветеран), 190thx
Активность: 0.140.36
Статус: Участник

Создано: 18 января 2011 19:02
· Личное сообщение · #5

Archer
Ну покажи мне там коня.

А искать хотя бы на том же тотале - его хэш впервые был засвечен 2010-06-17 13:51:28 (UTC)




Ранг: 109.3 (ветеран), 55thx
Активность: 0.060
Статус: Участник
Yes! I_m noob!

Создано: 18 января 2011 19:03 · Поправил: [0utC4St]
· Личное сообщение · #6

Archer, фэйк?
Уже можно начинать искать коняшек?

AKAB, Alchemistry, хорошую коняшку говноаверы не запалят (тем паче при условии малого числа протрояненных машин).
Какая связь между AHTeam и какой-то cin1team, которые даже всунули ярлык на свой сайт в сабж в виде отдельного файла-ярлыка HomePage???

-----
z+7v+/Lq4CAtIO/l8OL76SD44OMg6iDv8O7i4OvzLiCpIMPu7OXwINHo7O/x7u0=




Ранг: 145.8 (ветеран), 190thx
Активность: 0.140.36
Статус: Участник

Создано: 18 января 2011 19:09
· Личное сообщение · #7

[0utC4St]
Если она только вышла - да не запалят. Но учитывая что образец лежал на тотале 7 месяцев и был помечен некоторыми аверами как конь, то он уверяю тебя, уже побывал много в каких вирлабах.

Но все же, если автор считает что там кони - его право) На мой взгляд это либо leak либо чья-то переделка-доделко. Упх по крайней мере снял норм)




Ранг: 109.3 (ветеран), 55thx
Активность: 0.060
Статус: Участник
Yes! I_m noob!

Создано: 18 января 2011 19:18 · Поправил: [0utC4St]
· Личное сообщение · #8

То есть никого не смущает что Авторские Права: "2010 © Archer & FEUERRADER [AHTeam]", а Archer и не в курсе?

Alchemistry пишет:
Но учитывая что образец лежал на тотале 7 месяцев и был помечен некоторыми аверами как конь, то он уверяю тебя, уже побывал много в каких вирлабах.

Разумный довод.

-----
z+7v+/Lq4CAtIO/l8OL76SD44OMg6iDv8O7i4OvzLiCpIMPu7OXwINHo7O/x7u0=





Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 18 января 2011 19:19
· Личное сообщение · #9

Да не, чётко не утверждаю, что там кони, ибо не смотрел. Но чётко утверждаю, что я эту версию не релизил. Пока топик не стал закрывать, любопытно было, что скажут на это люди.
Видимо, это кыссоглазая братия взялась пихать свои линки и делать ремейки, как это делают с кучей другого софта, типа пеид/импрек, вместо того, чтобы самим написать что-нибудь нормальное.

| Сообщение посчитали полезным: [0utC4St], vnekrilov

Ранг: 145.8 (ветеран), 190thx
Активность: 0.140.36
Статус: Участник

Создано: 18 января 2011 19:26
· Личное сообщение · #10

Archer пишет:
Видимо, это кыссоглазая братия взялась пихать свои линки и делать ремейки

Логично, особенно учитывая что он вылетел на эбауте, но коней там нет. Или они какие-то нереально сферически-китайские.




Ранг: 748.2 (! !), 390thx
Активность: 0.370
Статус: Участник
bytecode!

Создано: 18 января 2011 19:28
· Личное сообщение · #11

v2.3.Minor 7
[!] fixed many bugs.
[+] Load libraries only option added Multi-Threading (background).

v2.3
[+] Dump and PE header are very clean after unpacking
[+] Cool OEP finder for packers

Мда..

-----
Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.





Ранг: 109.3 (ветеран), 55thx
Активность: 0.060
Статус: Участник
Yes! I_m noob!

Создано: 18 января 2011 19:40 · Поправил: [0utC4St]
· Личное сообщение · #12

QUnpack.exe - единственный конкретно измёнённый файл.
Всё остальные:
Code:
  1. Replace.ini
  2. Readme.eng.txt
  3. QU.ini

Имёют изменения некритичные. (а ля смена новера версии с 1 на 2)
Ну разве что Scripts.eng.txt имеет кое что новое...
Файлы во вложенных папках идентичны файлам версии 2.2

-----
z+7v+/Lq4CAtIO/l8OL76SD44OMg6iDv8O7i4OvzLiCpIMPu7OXwINHo7O/x7u0=





Ранг: 756.3 (! !), 113thx
Активность: 0.610.05
Статус: Участник
Student

Создано: 18 января 2011 20:18
· Личное сообщение · #13

[0utC4St] пишет:
Файлы во вложенных папках идентичны файлам версии 2.2

а мне показалось это из 2.1 сделали... или нет?

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh





Ранг: 109.3 (ветеран), 55thx
Активность: 0.060
Статус: Участник
Yes! I_m noob!

Создано: 18 января 2011 20:24
· Личное сообщение · #14

Isaev, я сравнивал с 2.2, версии 2.1 у меня просто нет)

-----
z+7v+/Lq4CAtIO/l8OL76SD44OMg6iDv8O7i4OvzLiCpIMPu7OXwINHo7O/x7u0=




Ранг: 72.7 (постоянный), 27thx
Активность: 0.050.01
Статус: Участник

Создано: 19 января 2011 23:59
· Личное сообщение · #15

Ребята не ведитесь это фейк! я сравнил с 2.2 одно и тоже.




Ранг: 568.2 (!), 464thx
Активность: 0.550.57
Статус: Участник
оптимист

Создано: 20 января 2011 05:21
· Личное сообщение · #16

Alchemistry пишет:
Или они какие-то нереально сферически-китайские.

В виде скрипта для расспаковки вм прота

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.





Ранг: 79.4 (постоянный), 183thx
Активность: 0.110
Статус: Участник

Создано: 20 января 2011 09:16 · Поправил: AKAB
· Личное сообщение · #17

Ребята я нашел его на cin1team и решил его поставит здесь но понятно но и cin1team
Я прошу прощения у вас Ребята , особенно у Archer

и буду сопшить об этом на AoReTeam потаму что там еще было




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 20 января 2011 10:03
· Личное сообщение · #18

Ладно, тут всё понятно, закрою тогда.


 eXeL@B —› Софт, инструменты —› QuickUnpack 2 3 7 apr2010
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати