Сейчас на форуме: _MBK_, asfa (+6 невидимых)

 eXeL@B —› Вопросы новичков —› UPX 0.89.6 - 1.02 / 1.05 - 2.90 -> Markus & Laszlo
Посл.ответ Сообщение

Ранг: 1.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 05 июня 2009 21:28
· Личное сообщение · #1

Всем привет! Подскажите пожалуйста, я распаковал UPX в ручную (SofIce, LordPe, ImpRec), после распаковки (PeiD говорит С++) этот файл назад в UPX запаковываться не хочет...и размер файла отличается до запаковки UPX'om и после распаковки в ручную...подскажите может я не так распаковал...или так распаковать не возможно чтобы файл до запаковки UPX и после распаковки были одинаковыми...и запаковывался назад в UPX?



Ранг: 441.3 (мудрец), 297thx
Активность: 0.410.04
Статус: Участник

Создано: 05 июня 2009 21:46
· Личное сообщение · #2

чтобы файл был такого же размера, как и до запаковки - распаковывать надо самим UPX.



Ранг: 1.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 05 июня 2009 21:59
· Личное сообщение · #3

Сам UPX его не распаковывает...поэтому я его в ручную



Ранг: 101.0 (ветеран), 344thx
Активность: 1.150
Статус: Участник

Создано: 05 июня 2009 22:01
· Личное сообщение · #4

Ребилдеры попробуй. UPX все секции в одну сливает и добавляет свои. Но это не самое большое издевательство. Некоторые пакеры так портят заголовок - замучаешься вычищать.



Ранг: 441.3 (мудрец), 297thx
Активность: 0.410.04
Статус: Участник

Создано: 05 июня 2009 22:04
· Личное сообщение · #5

junior
кинь сюда свой файл



Ранг: 133.4 (ветеран), 57thx
Активность: 0.110
Статус: Участник

Создано: 05 июня 2009 22:14
· Личное сообщение · #6

http://www.exelab.ru/f/action=vthread&forum=5&topic=14457



Ранг: 1.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 05 июня 2009 22:14
· Личное сообщение · #7

Тут распакованый и не распакованный

d319_05.06.2009_CRACKLAB.rU.tgz - temp.rar



Ранг: 1.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 06 июня 2009 22:21 · Поправил: junior
· Личное сообщение · #8

Простите за тупой вопрос...
Чем делается это

файл можно распаковать при помощи upx -d
для этого нужно исправить имена секций (на UPX0 и UPX1) и подкорректировать данные для распаковки UPX

по шагам:

1. Имя первой секции: UPX0
2. Имя второй секции: UPX1
3. На позиции файла 3E0h вписать данные значения:

Code:
  1. Code:
  2. 555058210D09080798E48BD396852C534F35190079BC070000A0180026140087


Куда это вписывать...




Ранг: 605.2 (!), 341thx
Активность: 0.470.25
Статус: Модератор
Research & Development

Создано: 07 июня 2009 01:00
· Личное сообщение · #9

junior пишет:
Простите за тупой вопрос


думай и ищи решения, тогда и не придётся тупые вопросы задавать
сам ничего не сделал - и прикрываешься отмазкой про тупой вопрос

junior пишет:
Чем делается это


если под "этим" понимается редактирование файла - то это делается редактором файлов, например:
hiew, WinHex, 010 Editor

junior пишет:
Куда это вписывать...


хммм... тебе эта информация не поможет. без шуток.

-----
EnJoy!




Ранг: 49.3 (посетитель), 43thx
Активность: 0.060
Статус: Участник

Создано: 07 июня 2009 01:55
· Личное сообщение · #10

junior пишет: Простите за тупой вопрос...Чем делается это файл можно распаковать при помощи upx -d
--> Кури <--


 eXeL@B —› Вопросы новичков —› UPX 0.89.6 - 1.02 / 1.05 - 2.90 -> Markus & Laszlo
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати