RLPack 1.19 Basic Edition подскажите

Сейчас на форуме: asfa, Rio (+6 невидимых)

Посл.ответ	Сообщение
Dimarik5 Ранг: 8.3 (гость), 1thx Активность: 0.02↘0 Статус: Участник	Создано: 09 сентября 2013 01:01 · Личное сообщение · #1 Привет всем форумчанам. RLPack 1.19 Basic Edition * Peid показывает . Понятно что он может ошибатся. Вопрос такой есть ли тулза для распаковки? Или придется делать руками. Может есть тутор? Гуглил но внятного ничего не нашел. Vmu Unpacker не берет. и PeKiller тоже. Не судите строго пока учимся.Спасибо

reversecode Ранг: 1053.6 (!!!!), 1078thx Активность: 1.06↘0.81 Статус: Участник	Создано: 09 сентября 2013 01:04 · Поправил: reversecode · Личное сообщение · #2 гуглом тоже не плохо научиться пользоваться --> Link <-- \| Сообщение посчитали полезным: Dimarik5
Dimarik5 Ранг: 8.3 (гость), 1thx Активность: 0.02↘0 Статус: Участник	Создано: 09 сентября 2013 01:05 · Личное сообщение · #3 Спасибо ! Обязательно отпишусь об итогах.
NikolayD Ранг: 189.9 (ветеран), 334thx Активность: 0.3↘0 Статус: Участник	Создано: 09 сентября 2013 09:18 · Личное сообщение · #4 К нему --> анпакер <-- есть, должен взять. \| Сообщение посчитали полезным: Dimarik5
Dimarik5 Ранг: 8.3 (гость), 1thx Активность: 0.02↘0 Статус: Участник	Создано: 10 сентября 2013 15:42 · Личное сообщение · #5 Анпакер к сожалению не берет. Может у меня Peid промахивается.В принципе его обмануть достаточно просто. В коде часто проскальзывают строки UPX. И когда открываешь его в Нотпаде картина очень напоминает UPX. Я пробывал в ручную. как обычно. hr esp -4 , Дамп , Востонавливать табл. Таблица востонавливается Битая.Программа не запускается. Наверное я что то недопонимаю.Спасибо!!
reversecode Ранг: 1053.6 (!!!!), 1078thx Активность: 1.06↘0.81 Статус: Участник	Создано: 10 сентября 2013 15:44 · Личное сообщение · #6 а как эта утилита определяет ? --> Link <--
gazlan Ранг: 170.1 (ветеран), 96thx Активность: 0.09↘0.01 Статус: Участник	Создано: 10 сентября 2013 16:53 · Личное сообщение · #7 Dimarik5 пишет: очень напоминает UPX Точка входа UPX: Code: 60BE......008DBE......FF сравните. \| Сообщение посчитали полезным: Dimarik5
Dimarik5 Ранг: 8.3 (гость), 1thx Активность: 0.02↘0 Статус: Участник	Создано: 10 сентября 2013 22:11 · Личное сообщение · #8 Нет Байты с UPX не совпадают . 60 E8 ...... 8B 2C Спасибо.
Dimarik5 Ранг: 8.3 (гость), 1thx Активность: 0.02↘0 Статус: Участник	Создано: 10 сентября 2013 23:15 · Личное сообщение · #9 Спасибо всем за толковые советы. Помогла утилита RLdePacker1.4 . --> Link <--
reversecode Ранг: 1053.6 (!!!!), 1078thx Активность: 1.06↘0.81 Статус: Участник	Создано: 10 сентября 2013 23:19 · Личное сообщение · #10 вы бы отписали, что утилита hors не определила пакер

Для печати