Распаковка UPX

Тема в разделе "WASM.RESEARCH", создана пользователем APsyL, 3 ноя 2004.

  1. alex111

    alex111 New Member

    Публикаций:
    0
    Регистрация:
    25 янв 2005
    Сообщения:
    13
    Адрес:
    Kazakhstan
    Чёрт аттач не лепится: размер больше 50 разрешёных килограмм. Оставь мыло скину распакованый файл.

    Распаковывается элементарно.
     
  2. Asterix

    Asterix New Member

    Публикаций:
    0
    Регистрация:
    25 фев 2003
    Сообщения:
    3.576
    Бгу га га, интересно как это ты распаковал что файл так возрос в размере что стал более 50Kb :derisive:

    Файл давно лежит распакованный, hooj'у только имя его не понравилось dumped_.exe :)))
     
  3. alex111

    alex111 New Member

    Публикаций:
    0
    Регистрация:
    25 янв 2005
    Сообщения:
    13
    Адрес:
    Kazakhstan
    Про дампед.ехе ты сам написал что на запускаемость не тестил. А по поводу размера у меня 100кг получилось.(правда секции упаковщика я не удалял)
     
  4. alex111

    alex111 New Member

    Публикаций:
    0
    Регистрация:
    25 янв 2005
    Сообщения:
    13
    Адрес:
    Kazakhstan
    Блин про рар не подумал.
     
  5. Asterix

    Asterix New Member

    Публикаций:
    0
    Регистрация:
    25 фев 2003
    Сообщения:
    3.576
    > Про дампед.ехе ты сам написал что на запускаемость не тестил.



    Это вовсе не значит что он не запускается :derisive:
     
  6. alex111

    alex111 New Member

    Публикаций:
    0
    Регистрация:
    25 янв 2005
    Сообщения:
    13
    Адрес:
    Kazakhstan
    >Это вовсе не значит что он не запускается.



    Да не значит, но и вобще ничего не значит. (В том числе и то что он будет запускаться!!!).
     
  7. hooj

    hooj New Member

    Публикаций:
    0
    Регистрация:
    8 авг 2004
    Сообщения:
    5
    oubee@mail.ru

    Дамп запускается, только не нужно путать дамп и распаковынный файл! Я говорю именно о upx -d
     
  8. Asterix

    Asterix New Member

    Публикаций:
    0
    Регистрация:
    25 фев 2003
    Сообщения:
    3.576
    hooj

    Может объяснишь разницу?

    Ты вроде хотел исследовать программу, да и для других целей распаковка методом запуска, дампа и восстановления импорта вполне годится :derisive:
     
  9. alex111

    alex111 New Member

    Публикаций:
    0
    Регистрация:
    25 янв 2005
    Сообщения:
    13
    Адрес:
    Kazakhstan
    если тебе надо upx -d, то у меня тоже ручками распакован.

    Есть проги, которые обрабатывают сжатые UPX проги чтоб upx -d не работало.А также на старых версиях UPX тоже не прокатывает.
     
  10. ISERBIUS

    ISERBIUS New Member

    Публикаций:
    0
    Регистрация:
    10 дек 2005
    Сообщения:
    1
    Адрес:
    Georgia
    Добрый день всем.

    У меня проблема.Мне надо открыть эл.книгу на котором стоит Пароль.Она(книга)написана спомощью

    Sbook Builder И как узнал упакована UPX-ом 1.02 ....

    Саму книгу вы можете найти здесь

    http://www.bezoarstones.com/download%2010/kp10.exe



    Буду очень Благодарен за всякую информацию об этом.

    Мне удалось узнать ещё это с помощью PE Tools v1.5,Что

    UPX v0.89.6 - v1.02 / v1.05 -v1.22 (Delphi) stub



    Rva 000DCBB0

    Raw 00050FB0

    Section UPX1

    Hex 60 BE 00 C0



    А распокавать не удалось,там какие то Error-и...

    Что тепер делать?



    Может кто нибудь ответит?



    С уважением.