من یک فایل با حجم بالا دارم که وقتی توی Peid بازش می کنم پکر را
UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo
نشون می ده. اگر آنپکر دارن دوستان ممنون میشم.
من یک فایل با حجم بالا دارم که وقتی توی Peid بازش می کنم پکر را
UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo
نشون می ده. اگر آنپکر دارن دوستان ممنون میشم.
upx با خودش آنپك ميشه دستورش هم اينه
upx -d filename.exe
میتونی از پلاگین Generic Unpacker یا ازاین پلاگین واسه PEiD استفاده کنی
این فایل رو توی فولدر plugins کنار PEiD کپی کن
لینک دانلود:13:
کد:http://mjo0t.persiangig.com/Tools/unupx.dll
دستی هم می تونی آنپک کنی خیلی سخت نیست!
میشه انپک دستی رو توضیح بدین.؟
سلام
فکر نمی کنم که دیگه برای upx اموزش انپک دستی بخواهد
شما اگر f8 رو هم بگیرید انپک می شه
مشکلی بود در خدمتم
نقل قول:
کار نداد عزیز.
نقل قول:
مهدی جان دستم به دامنت. هر کاری کردم نشد. این ورژن upx آنپکر نداره؟ برای آنپک دستی آماتوری توضیح بدین خواهشن.
در ضمن اون برنامه ای که قبلا با هم صحبت کردیم آنپک نشد؟؟
شوخی نکن بابانقل قول:
هر کاری کردم نشد. این ورژن upx آنپکر نداره؟ برای آنپک دستی آماتوری توضیح بدین خواهشن
گفتم f8 رو بگیر برو پایین
یه جا می رسی داخل یه حلقه
بعد از حلقه یه jmp هست
روی اون یه bp بزار و f9 رو بزن , و بعد هم f8
شما الان روی oep هستید
دامپ و fix iat
تمام
نقطه
یادم نمی یاد کدوم ؟؟؟؟نقل قول:
در ضمن اون برنامه ای که قبلا با هم صحبت کردیم آنپک نشد؟؟
حجم فایلت چقدره ؟؟؟؟
همون Advanced html protector که با Exe cryptor پک شده بود. قرار بود آنپکش کنی.
دستی بهتر آنپک میشه