Сейчас на форуме: Rio (+4 невидимых)

 eXeL@B —› Вопросы новичков —› UPX
Посл.ответ Сообщение

Ранг: 41.2 (посетитель)
Активность: 0.030
Статус: Участник

Создано: 25 марта 2008 13:12
· Личное сообщение · #1

Привет... Есть прога... упакована(peid upx) ... пробывал распаковать... вроде удачно... но при засылке в олю падает... пробывал другие варианты вообще падает при распаковке... Мне нужно анпакнуть прогу чтобы понять как генериться сие чудо.. т.е алго... привязан ли к железу.. но это я уже сам попробую... просто пару раз наткнулся на статьи.. что иногда упхом иногда так сжимают... что и матерые не могут распаковать... Щита поверх не обнаружил...

39c1_25.03.2008_CRACKLAB.rU.tgz - Qserver.exe




Ранг: 88.4 (постоянный)
Активность: 0.080
Статус: Участник

Создано: 25 марта 2008 13:33
· Личное сообщение · #2

Virgo
Quick Unpack v2.0 нормально распаковывает этот файл.
rapidshare.com/files/102196887/Qserver__.rar.html

В Оллю тоже грузится нормально.



Ранг: 441.3 (мудрец), 297thx
Активность: 0.410.04
Статус: Участник

Создано: 25 марта 2008 13:58
· Личное сообщение · #3

Поубирай из оли лишние плагины, скорее всего в них проблема. Я и руками распаковывал, и QuickUnpack, результат один - всё работает нормально



Ранг: 41.2 (посетитель)
Активность: 0.030
Статус: Участник

Создано: 26 марта 2008 07:23
· Личное сообщение · #4

Ребят файло смотрю но если чесно алго генерации впритык не вижу... хоть место покажите... есть пару Call и прыжок... после этого вываливается оля и говорит у вас модификация.... и падает.. все.. если есть время посмотрите...



Ранг: 17.8 (новичок)
Активность: 0.020
Статус: Участник

Создано: 01 апреля 2008 07:32
· Личное сообщение · #5

У меня упакованная падает в исключение...
Скорее всего поэтому:
0012FAB0 |00AE56D0 ASCII "[Error] InterBase library gds32.dll not found in the path. Please install InterBase to use this functionality"



Ранг: 0.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 05 апреля 2008 17:16
· Личное сообщение · #6

Здравствуйте! Вобщем возник вопрос по поводу размера распакованного exe.
У меня он почему то получается в несколько раз больше исходного незапакованного.
Распаковывал следуя статьям на сайте



Ранг: 22.5 (новичок)
Активность: 0.020
Статус: Участник

Создано: 05 апреля 2008 17:50
· Личное сообщение · #7

Gais пишет:
У меня он почему то получается в несколько раз больше исходного незапакованного.

Ну на то он и упаковщик, что размер файла уменьшает.



Ранг: 61.7 (постоянный), 12thx
Активность: 0.090.02
Статус: Участник

Создано: 05 апреля 2008 22:51
· Личное сообщение · #8

DiE говорит что не простой UPX, а модифицированный, а во-вторых- скормите файло криптоаналу от Пеида - покажет. если буду ковырять- скажу еще что-нить.



Ранг: 61.7 (постоянный), 12thx
Активность: 0.090.02
Статус: Участник

Создано: 06 апреля 2008 04:11
· Личное сообщение · #9

Gais пишет:
У меня он почему то получается в несколько раз больше исходного незапакованного.

Дело втом, что анпакер сдирает дамп не совсем корректно, или вручную когда дампишь, не особо важно- смысл в том, что секции файла раскиданы как попало, и поэтому размер больше исходного.

Resource Binder тебе в руки для перестановки секций, и файло упадет в размере. (не жди что уменьшится до начального) и вообще- при чем здесь размер файла, если другие заморочки есть? -
я не смотрел, попробуй бряк на серийник, или на имя, чтоб выйти на прцедуру генерации, а вообще, если криптоанал то пеида не ошибся, то поработать придется, и задача будет имхо нелегкая.


 eXeL@B —› Вопросы новичков —› UPX
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати