Сейчас на форуме: _MBK_, ut2004, vsv1 (+7 невидимых)

 eXeL@B —› Вопросы новичков —› распаковка не идёт, помогите!
Посл.ответ Сообщение

Ранг: 13.0 (новичок)
Активность: 0.020
Статус: Участник

Создано: 30 октября 2006 08:39
· Личное сообщение · #1

прога упакована UPX ето по версии пейда, но при попытке распаковки UPXсом выдает ошибку и говорит что запаковоно не UPXсом, ручная распаковка тоже не помогла пробовал 3 разные проги и не одна не сняла нормальный дамп!



Ранг: 13.0 (новичок)
Активность: 0.020
Статус: Участник

Создано: 30 октября 2006 08:42
· Личное сообщение · #2

извините забыл ссылку дать www.passwordrecoverytools.com/store/aofpr_setup.exe



Ранг: 28.9 (посетитель)
Активность: 0.060
Статус: Участник

Создано: 30 октября 2006 09:10
· Личное сообщение · #3

_FILIN_ пишет:
прога упакована UPX ето по версии пейда, но при попытке распаковки UPXсом выдает ошибку и говорит что запаковоно не UPXсом, ручная распаковка тоже не помогла

Ептель ну если уже Upx распаковать не можем............

Дампь на 401000 надеюсь дальше объяснять не надо.



Ранг: 138.7 (ветеран), 135thx
Активность: 0.110
Статус: Участник

Создано: 30 октября 2006 10:37
· Личное сообщение · #4

_FILIN_
Держи http://rapidshare.com/files/1320226/d_.rar.html



Ранг: 26.2 (посетитель), 6thx
Активность: 0.020
Статус: Участник

Создано: 30 октября 2006 11:31
· Личное сообщение · #5

_FILIN_ В Импреке поставь Size = 1000.



Ранг: 64.0 (постоянный)
Активность: 0.050
Статус: Участник

Создано: 16 ноября 2006 22:59
· Личное сообщение · #6

_FILIN_ пишет:
выдает ошибку и говорит что запаковоно не UPXсом

просто иногда встречаються "рукопашные" модификации пакера. Вот и все, в любом случае снимаеться не трудно.



Ранг: 0.9 (гость)
Активность: 0=0
Статус: Участник

Создано: 05 января 2007 11:09
· Личное сообщение · #7

А я как-то читая "Tips&Tricks Final!.chm"(взятого с xaker.ru) встретил вот такую защиту от автоматической распаковки:
"Удивился, когда увидел в очередной раз тему про подмену сигнатур в ][#12@04 и подумал, что раз уж проблема вскрытия exe-шников так сильно всех волнует, то следует поделиться своим опытом в этой области. Короче, защиту от банальной распаковки для UPX параметром -d я делаю просто: сжимаю файл, открываю exe-шник в Far'e () и меняю символ в какой-либо строке (например, в сообщении об ошибке). После этого меняется контрольная сумма и команда "upx -d file.exe" выдает ошибку CRC, отказывая в распаковке. Хорошая и простая защита от дурака!"




Ранг: 240.5 (наставник)
Активность: 0.190
Статус: Участник
Author of ACKiller

Создано: 05 января 2007 11:21
· Личное сообщение · #8

Knight13-10
Защита от защиты от дурака - пропатчить код упха (либо исходники) чтобы он не реагировал на контрольную сумму


 eXeL@B —› Вопросы новичков —› распаковка не идёт, помогите!
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати