Сейчас на форуме: vsv1, _MBK_ (+3 невидимых)

 eXeL@B —› Вопросы новичков —› Помогите распаковать (UPX скрытый)
Посл.ответ Сообщение

Ранг: 2.3 (гость)
Активность: 0=0
Статус: Участник

Создано: 22 августа 2007 23:26
· Личное сообщение · #1

Прога вроде как упакованная UPXом(PEid так говорит и др.), перепробовал все анпакеры-нехочет распаковывать.

50ff_22.08.2007_CRACKLAB.rU.tgz - Narkozz.exe



Ранг: 59.9 (постоянный)
Активность: 0.040
Статус: Участник

Создано: 22 августа 2007 23:36 · Поправил: El_Diablo
· Личное сообщение · #2

прошу прощения за дабл постинг =
А я руками анпакал



Ранг: 59.9 (постоянный)
Активность: 0.040
Статус: Участник

Создано: 22 августа 2007 23:37
· Личное сообщение · #3

Анпакнул =)

f71a_22.08.2007_CRACKLAB.rU.tgz - dumped_.rar




Ранг: 69.2 (постоянный)
Активность: 0.060
Статус: Участник

Создано: 22 августа 2007 23:37 · Поправил: Serega
· Личное сообщение · #4

Прекрасно распаковывается при помощи Quick Unpack 1.0 RC1.
++++++Added++++++
Опоздал




Ранг: 340.0 (мудрец), 22thx
Активность: 0.120
Статус: Участник
THETA

Создано: 22 августа 2007 23:47
· Личное сообщение · #5

Serega пишет:
Прекрасно распаковывается при помощи Quick Unpack 1.0 RC1.

Сейчас попробовал на последней версии 2.0 - все прекрасно распаковывает при дефолтных опциях.

-----
Программист SkyNet





Ранг: 1131.7 (!!!!), 447thx
Активность: 0.670.2
Статус: Участник

Создано: 23 августа 2007 04:53
· Личное сообщение · #6

smith пишет:
Прога вроде как упакованная UPXом(PEid так говорит и др.), перепробовал все анпакеры-нехочет распаковывать.


UPX сверху накрыт StealthPE




Ранг: 155.4 (ветеран)
Активность: 0.140
Статус: Участник
Робо-Алкаш

Создано: 23 августа 2007 12:41
· Личное сообщение · #7

smith, угу... не похоже что ты вообще что-либо делал... ОЕП находится и ручками хорошо... сдампил плагом Оллидамп...

-----
Researcher




Ранг: 2.3 (гость)
Активность: 0=0
Статус: Участник

Создано: 23 августа 2007 12:47
· Личное сообщение · #8

Всем спасибо кто помог. Пробовал QUnpack 1.0 -не помогло..... 1.0RC действительно распаковало. спасибо.



Ранг: 2.3 (гость)
Активность: 0=0
Статус: Участник

Создано: 23 августа 2007 17:10
· Личное сообщение · #9

А ковырять её никто не пробовал?
Пробовал за NOP'ить вызов окна с защитой по адресу 004FE15C,всё хорошо,только главное окно не кажется работчим! Меню не работает и кнопки вродь не реагируют,непойму это издержки убийства вызова окна или прога не раброчая до конца?!




Ранг: 605.2 (!), 341thx
Активность: 0.470.25
Статус: Модератор
Research & Development

Создано: 25 августа 2007 03:08
· Личное сообщение · #10

восстановил внутреннюю структуру UPX и распаковал

что касается собсно проги - см. функции

004FDC08 TForm2.FormCreate
004FD760 TForm2.ValidKey
004FD974 TForm2.CompID
004FD5A8 TForm2.encrypt


bc19_24.08.2007_CRACKLAB.rU.tgz - Narkozz.Unpacked.Exe.rar

-----
EnJoy!




Ранг: 11.3 (новичок)
Активность: 0.010
Статус: Участник

Создано: 28 августа 2007 05:36
· Личное сообщение · #11

Тоже распаковал, на досуге:
bokiv.astalavista.ms/temp/Narkozz_Unpacked.zip

Начало UPX:
005422D0 60 PUSHAD

OEP самой программы:
004FE104 55 PUSH EBP

PEiD:
Borland Delphi v3.0 *

-------


 eXeL@B —› Вопросы новичков —› Помогите распаковать (UPX скрытый)
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати