Сейчас на форуме: ut2004, vsv1 (+8 невидимых)

 eXeL@B —› Вопросы новичков —› Как распаковать UPX 0.6 & 0.7
Посл.ответ Сообщение

Ранг: 0.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 05 сентября 2006 11:01
· Личное сообщение · #1

Подскажите кто нибудь как распаковать UPX 0.6 & 0.7




Ранг: 264.0 (наставник), 5thx
Активность: 0.210
Статус: Участник
Vanilla Sky

Создано: 05 сентября 2006 11:03
· Личное сообщение · #2

руками, это просто и есть статьи.




Ранг: 467.7 (мудрец), 5thx
Активность: 0.270
Статус: Участник
Иной :)

Создано: 05 сентября 2006 11:51
· Личное сообщение · #3

Amphibol
Может в раздел новичков надо? Чего тут с упксом то забыли?

-----
Computer Security Laboratory





Ранг: 469.0 (мудрец), 100thx
Активность: 0.250
Статус: Участник
[www.AHTeam.org]

Создано: 05 сентября 2006 12:23
· Личное сообщение · #4

Самый простой способ, который я знаю, это открыть файл в ПЕэксплорере и сохранить заново. Для новичков самый оптимальный способ.

Или upx-ripper-ом, где найти не помню, если надо - могу выложить... Хорошая вещь!

Из хелпа:

UPX Ripper

* unpacks all UPX packed files (*.exe,*.dll)
* breakes all known UPX scramblers
* also you can pack your files
( ..and protect 'em against UPX -d
--> but this program will break the lame protection!! )


-----
-=истина где-то рядом=-





Ранг: 116.9 (ветеран)
Активность: 0.040
Статус: Участник

Создано: 05 сентября 2006 12:46
· Личное сообщение · #5

upx.exe -d <file.exe>
а вообще-к новичкам

-----
Nothing just happens. You choose it to happen.




Ранг: 450.1 (мудрец)
Активность: 0.260
Статус: Участник

Создано: 05 сентября 2006 13:05
· Личное сообщение · #6

Viktoro пишет:
upx.exe -d <file.exe>


на старых версиях UPX не катит

Amphibol
если нет опыта ручной распаковки, то попробуй ProcDump, он должен распаковать




Ранг: 469.0 (мудрец), 100thx
Активность: 0.250
Статус: Участник
[www.AHTeam.org]

Создано: 05 сентября 2006 13:32
· Личное сообщение · #7

Тему, наверное, следует закрыть, ибо инфы по ручной расспаковке UPX больше чем достаточно, а для ленивых - PE Explorer.

-----
-=истина где-то рядом=-




Ранг: 45.5 (посетитель)
Активность: 0.050
Статус: Участник

Создано: 06 сентября 2006 22:02
· Личное сообщение · #8

Amphibol
Статей по этому поводу дофига, а если лень самому чето распаковывать то возьми распаковщик, даже PEiD может распаковать это



Ранг: 3.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 10 сентября 2006 12:51
· Личное сообщение · #9

Amphibol
Вот тебе самый оптимальный вариант научиться распаковке ! (я сам этой статьи начинал !)
http://www.exelab.ru/art/?action=view&id=271



Ранг: 0.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 17 сентября 2006 03:32
· Личное сообщение · #10

ProcDump и PEiD UPX 0.70 не распаковали!



Ранг: 0.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 17 сентября 2006 03:35
· Личное сообщение · #11

FrOsT_CG спасибо за подсказку, попробую, и потом отвечу!



Ранг: 23.8 (новичок)
Активность: 0.010
Статус: Участник

Создано: 19 сентября 2006 12:26
· Личное сообщение · #12

вот еще очень хорошая статья от MozgC http://www.exelab.ru/art/?action=view&id=206
вот еще http://www.exelab.ru/art/?action=view&id=160
а если не вручную то самим UPX-ом


 eXeL@B —› Вопросы новичков —› Как распаковать UPX 0.6 & 0.7
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати