распаковка UPX 2.02

Тема в разделе "WASM.BEGINNERS", создана пользователем Zazil, 5 окт 2006.

  1. Zazil

    Zazil New Member

    Публикаций:
    0
    Регистрация:
    5 окт 2006
    Сообщения:
    6
    Есть 2 программы. Они упакованы UPX 2.02
    Делаю upx.exe -d 1.exe
    UPX вываливается и пишет Assertion failed: (int)overlay >= 0, file ../../../src/packer.cpp, line 479

    Когда делаю upx.exe -d 2.exe
    UPX пишет upx: 2.exe: CantUnpackException: header corrupted 3

    Все проги запускаются и работают в запакованном виде. Использовал для распаковки UPX 2.02

    Спасибо.
     
  2. censored

    censored New Member

    Публикаций:
    0
    Регистрация:
    5 июл 2005
    Сообщения:
    1.615
    Адрес:
    деревня "Анонимные Прокси"
    stripper?
     
  3. Zazil

    Zazil New Member

    Публикаций:
    0
    Регистрация:
    5 окт 2006
    Сообщения:
    6
    не знаю на счет этого.
    Кстати PEid 0.94 ничего не определил.
     
  4. PaCHER

    PaCHER New Member

    Публикаций:
    0
    Регистрация:
    25 мар 2006
    Сообщения:
    852
    Откудаж такая увереность что это именно UPX 2.02 ?
    Выложи Ехе гденибудь.
     
  5. Zazil

    Zazil New Member

    Публикаций:
    0
    Регистрация:
    5 окт 2006
    Сообщения:
    6
    Скинь мыло в личку отправлю файл. Только надо быть осторожнее там трой какой-то.
     
  6. fr0b-p

    fr0b-p New Member

    Публикаций:
    0
    Регистрация:
    1 окт 2006
    Сообщения:
    118
    Код (Text):
    1. 00407957        .  61               popad
    2. 00407958        .  8D4424 80        lea     eax, [esp-80]
    3. 0040795C        >  6A 00            push    0
    4. 0040795E        .  39C4             cmp     esp, eax
    5. 00407960        .^ 75 FA            jnz     short 2.0040795C
    6. 00407962        .  83EC 80          sub     esp, -80
    7. 00407965        .- E9 79AEFFFF      jmp     2.004027E3
    бряк в таком месте а потом олли дамп.
    если это упх
     
  7. Zazil

    Zazil New Member

    Публикаций:
    0
    Регистрация:
    5 окт 2006
    Сообщения:
    6
    Ага спаибо.