 |
eXeL@B —› Вопросы новичков —› Странная распаковка UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo |
| Посл.ответ | Сообщение |
|
|
Создано: 04 марта 2007 03:03 · Личное сообщение · #1 помогите распаковать вот эти exe файлы www.filefactory.com/file/ce6198/ их компилятор UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo но он какой то странный.... upx 2.03w и upx 1.01 не хотят распаковывать... помогите чем смогите, или совет дайте)))  |
|
|
Создано: 04 марта 2007 03:39 · Личное сообщение · #2 Распаковывай руками. |
|
|
Создано: 04 марта 2007 03:51 · Личное сообщение · #3 это как? o.O Olly Debugger'ом? |
|
|
Создано: 04 марта 2007 03:55 · Личное сообщение · #4 Попробуй QUnpack . ----- Что один человек сделал , другой всегда сломать может... |
|
|
Создано: 04 марта 2007 03:55 · Личное сообщение · #5 это еще что - у меня распакованную руками dll upx вобще не хотит запаковывать )) |
|
|
Создано: 04 марта 2007 03:59 · Личное сообщение · #6 для qunpack нужен какой то OEP.... чозаштуко? |
|
|
Создано: 04 марта 2007 04:01 · Поправил: Hellspawn · Личное сообщение · #7 D4Ni3L пишет: это как? o.O Olly Debugger'ом? угу =) или воспользуйся Quick Unpack 1.0b8 D4Ni3L пишет: для qunpack нужен какой то OEP.... чозаштуко? хех))) дык он сам его может определить 
----- [nice coder and reverser] |
|
|
Создано: 04 марта 2007 04:06 · Личное сообщение · #8 нинаю.. них не получаица.. |
|
|
Создано: 04 марта 2007 04:06 · Личное сообщение · #9 15:05:56 - Target was terminated! 15:05:56 - Unpacked file hasn`t been created 15:05:56 - Done |
|
|
Создано: 04 марта 2007 04:09 · Личное сообщение · #10 D4Ni3L перезалей файл на zalil.ru/ ----- Что один человек сделал , другой всегда сломать может... |
|
|
Создано: 04 марта 2007 04:19 · Личное сообщение · #11 ТАм по ходу поскрамблированый УПХ, но УПХ точна... У мну очень редко получается нормально распаковать посредством квиканпак.... Кроме того УПХ--это по 2-3 мин нак каждый если руками делать, ИМХО быстрее будет |
|
|
Создано: 04 марта 2007 04:20 · Личное сообщение · #12 MACKLIAhttp://slil.ru/24026413 |
|
|
Создано: 04 марта 2007 04:21 · Личное сообщение · #13 ну...я не знаю как это... "рукаме")))) |
|
|
Создано: 04 марта 2007 04:26 · Личное сообщение · #14 shishkin пишет: у меня распакованную руками dll upx вобще не хотит запаковывать Это потому что UPX думает ,что файл уже упакован. ----- Что один человек сделал , другой всегда сломать может... |
|
|
Создано: 04 марта 2007 04:35 · Поправил: MACKLIA · Личное сообщение · #15 D4Ni3L пишет: ну...я не знаю как это... "рукаме" http://exelab.ru/art/?action=view&id=206 ----- Что один человек сделал , другой всегда сломать может... |
|
|
Создано: 04 марта 2007 04:39 · Личное сообщение · #16 у меня говрит, что не поддерживает TLS redirection 
|
|
|
Создано: 04 марта 2007 04:55 · Личное сообщение · #17 хех.. лольненько.... вот что говорит upx img467.imageshack.us/img467/9834/123uo7.jpg и вот что говорид пейдег (педег едек пейдег xD)))) img467.imageshack.us/img467/7743/1234qt6.jpg |
|
|
Создано: 04 марта 2007 05:25 · Личное сообщение · #18 D4Ni3L пишет: вот что говорит upx И что тебя удивляет? Посмотри названия секций. ТО, что файло упакованное понять не так трудно, а раз секции называются по-левому, то УПХ думает, что это упаковано не ним. Кроме того там какой-то левый цикл идет перед прыжком на ОЕП... Короч: Тока руками. читай ст0тьи итд. |
|
|
Создано: 04 марта 2007 05:40 · Личное сообщение · #19 D4Ni3L только руками, т.к. затерты важные байты во всех файлах (называй как хочешь - контрольная сумма или че еще), но без них upx ни фига не распакает как его не пытай или qunpack: выбираешь файл, нажимаешь рядом с OEP кнопочку ">" и щелкаешь два раза по "ForceOEP", далее на "UnPack now!", пойдет процесс, прога запустится, закрываешь ее на крестик или Exit, далее процесс идет, выскочит окошко "Import Table", жмешь кнопку в нем "Save", далее процесс, напишут "Done" - все готово. Ищи в той же папку где файл для распаковки файл "Имя__". Повторяешь 5 раз для разных файлов 
|
|
|
Создано: 04 марта 2007 05:41 · Личное сообщение · #20 Quick Unpack обламался. Сначала вроде бы он распаковал ProjectWizard , PEiD показал Borland Delphi 6.0 - 7.0 , размер проги увеличился с 250 kb до 753 kb, но когда начал смотреть Restorator 'ом то облом ->''Испорченный ресурс (вероятно из-за сжатого или зашифрованного файла).'' ----- Что один человек сделал , другой всегда сломать может... |
|
|
Создано: 04 марта 2007 05:42 · Личное сообщение · #21 =Usacha= пишет: Кроме того там какой-то левый цикл идет перед прыжком на ОЕП... нет там никакого цикла
=Usacha= пишет: читай ст0тьи итд. читайте сталобыть вдвоем
|
|
|
Создано: 04 марта 2007 05:53 · Личное сообщение · #22 MACKLIA может что то с рестором? скинь распаканый projeckwizard |
|
|
Создано: 04 марта 2007 06:32 · Личное сообщение · #23 D4Ni3L в архиве находятся файлы программы DropToCD http://www.sateira.com/droptocd.php файлы представляют собой сжатые upx файлы, предварительно распакованные Stripper'ом судя по секциям, переименованным в PCL, данные файлы были взяты отсюда http://www.region59.net/item880.html во-первых, есть более новая версия http://www.region59.net/item883.html , а во-вторых не ясно, зачем тебе нужно распаковывать эти файлы? Архив с распакованными файлами здесь http://slil.ru/24026973 ----- EnJoy! |
|
|
Создано: 04 марта 2007 07:03 · Личное сообщение · #24 D4Ni3L пишет: MACKLIA может что то с рестором? скинь распаканый projeckwizard Ну если интересно то http://slil.ru/24027113 http://slil.ru/24027113 ,только с ресторатором у меня всё нормально. ----- Что один человек сделал , другой всегда сломать может... |
|
|
Создано: 04 марта 2007 08:19 · Личное сообщение · #25 да я .... русик хочу для нубов сделать))) |
|
|
Создано: 04 марта 2007 08:31 · Личное сообщение · #26 D4Ni3L пишет: да я .... русик хочу для нубов сделать))) ЛОЛ. По твоему стилю изложения могу себе представить результат. ----- Всем привет, я вернулся |
|
|
Создано: 04 марта 2007 08:48 · Поправил: D4Ni3L · Личное сообщение · #27 
qunpack действительно облажался.... распаоквался exe, а рестором не открываиццааааа((((( ну и лан.... пусть нубы юзают неро))) и учад ангицкей |
|
|
Создано: 04 марта 2007 15:37 · Личное сообщение · #28 D4Ni3L пишет: qunpack действительно облажался.... распаоквался exe, а рестором не открываиццааааа ыыы... С каких это пор qunpack начал перестраивать секцию ресурсов??? Если хочеться сильно сделать русик, то юзай после распаковки Resource Binder. И впредь не надо говорить плохое про хорошие программы 
----- Я ещё не волшебник, я только учусь... |
|
|
Создано: 04 марта 2007 21:35 · Личное сообщение · #29 D4Ni3L короче читай стотьи и таких флудотопиков больше не создавай, тема закрыта... ----- Yann Tiersen best and do not fuck |
|
eXeL@B —› Вопросы новичков —› Странная распаковка UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo |
| Эта тема закрыта. Ответы больше не принимаются. |
Для печати