Распаковка файлов сжатых FSG....

Тема в разделе "WASM.RESEARCH", создана пользователем ZeroMemory, 6 фев 2005.

  1. ZeroMemory

    ZeroMemory New Member

    Публикаций:
    0
    Регистрация:
    9 янв 2005
    Сообщения:
    79
    Приветствую!!

    Подскажите плз есть ли автоматическая тулза для распаковки файлов пакованных FSG?



    Конкретно интересует расспаковка зааттаченного файлика.



    Заранее благодарен ;)

    [​IMG] _1095833874__load.exe
     
  2. Asterix

    Asterix New Member

    Публикаций:
    0
    Регистрация:
    25 фев 2003
    Сообщения:
    3.576
    В OllyDbg:

    bp 00410071,BYTE PTR[esi]==0

    сдампить,

    восстановить импорт
     
  3. NoName

    NoName New Member

    Публикаций:
    0
    Регистрация:
    1 авг 2004
    Сообщения:
    1.229
    2 ZeroMemory

    Постучись ко мне в аськую, есть разговор.
     
  4. kyprizel

    kyprizel New Member

    Публикаций:
    0
    Регистрация:
    1 авг 2003
    Сообщения:
    232
    Адрес:
    TSK
    ZeroMemory, попробуй PeID и плагин к нему
     
  5. je_

    je_ New Member

    Публикаций:
    0
    Регистрация:
    27 янв 2004
    Сообщения:
    143
    на protools разве нету распаковщика!?
     
  6. je_

    je_ New Member

    Публикаций:
    0
    Регистрация:
    27 янв 2004
    Сообщения:
    143
    да, проверил - распаковывает;



    и DLL-ПААдазрительная в нём..



    ZeroMemory, а, ты чё, вирусы на нас проверяешь!?
     
  7. kyprizel

    kyprizel New Member

    Публикаций:
    0
    Регистрация:
    1 авг 2003
    Сообщения:
    232
    Адрес:
    TSK
    гыы

    я не смотрел, но это похоже Troyan.Haxoor.a-z

    я такой на днях реверсил :)
     
  8. NoName

    NoName New Member

    Публикаций:
    0
    Регистрация:
    1 авг 2004
    Сообщения:
    1.229
    В наличии есть недетектируемое похожее по.
     
  9. shoo

    shoo New Member

    Публикаций:
    0
    Регистрация:
    17 июл 2003
    Сообщения:
    1.537
    Адрес:
    Ukraine
    URL hттp://woodmann.com/bart/xt/files/unfsg04.rar
     
  10. kyprizel

    kyprizel New Member

    Публикаций:
    0
    Регистрация:
    1 авг 2003
    Сообщения:
    232
    Адрес:
    TSK
    NoName, a on i ne detektitsya, esli gramotno zapakovan i sobran.
     
  11. je_

    je_ New Member

    Публикаций:
    0
    Регистрация:
    27 янв 2004
    Сообщения:
    143
    гыы то гыы, но слЭдует наказать ZeroMemory;

    MODS..
     
  12. ZeroMemory

    ZeroMemory New Member

    Публикаций:
    0
    Регистрация:
    9 янв 2005
    Сообщения:
    79
    2 all

    Всем спасибо - распаковал ;)



    2 je_

    ZeroMemory не за что наказывать :)
     
  13. je_

    je_ New Member

    Публикаций:
    0
    Регистрация:
    27 янв 2004
    Сообщения:
    143
    неет, трЭбую наказания!
     
  14. S_T_A_S_

    S_T_A_S_ New Member

    Публикаций:
    0
    Регистрация:
    27 окт 2003
    Сообщения:
    1.754
    Согласен с je_, так делать запрещено правилами:







    ЗЫ: IMHO выкладывать подобные вещи без описания есть моветон
     
  15. Voodoo

    Voodoo New Member

    Публикаций:
    0
    Регистрация:
    9 апр 2003
    Сообщения:
    297
    Адрес:
    Новосибирск
    Кстати, олли 1.10 этот файл распаковывает сам, без всяких вопросов.
     
  16. ZeroMemory

    ZeroMemory New Member

    Публикаций:
    0
    Регистрация:
    9 янв 2005
    Сообщения:
    79
    Да ладно вам, я же не просил запускать эту прогу, а просто момочь распаковать.

    Проехали - модераторы, удалите этот топ плиз.