چند تا سوال ابتدايي

[ahmadzaq]

راستش من کرکر نیستم فقط میتونم با Resource Hacker and PE Explorer کار کنم .اونم برای اینه که از آلوده شدن کامگیوترم جلوگیری کنم .ممنون میشم اگه به سوالاتم جواب بدید
چند تا سوال داشتم:
1: از کجا باید بفهمیم که یه فایل EXE با چی Pack شده؟
2:آیا فایل های MSI را هم میشه باز کرد؟
3: به سورس ویروس هاهم میشه دست پیدا کرد؟ (یا بهتره بگم: برای هر packer یه unpacker هم هست ؟)
4:موقعی که یه Installation Package را با Resource Hacker باز میکنم از کجا مشه فایل های داخلش رو Extract کرد؟
5:آیا فایلی که خودش رو توی RAM میریزه (Extract میکنه) میشه کپی کنیمش توی هارد؟
متشکرم

[SadeghPM]

1-از ابزارهاي رايج كه ميشه به PeId اشاره كرد، استفاده كنين... توي قسمت دانلود ابزار هاي انجمن هست.
2-آره اونارو هم ميشه Extract -باز هم به دانلود ابزار ها رجوع كن.
3- منظورتونو متوجه نشدم ولي ...آره معمولا براي هر Packer يه Unpacker هم هست!!!
4-پكيج هاي نصب رو بهتره با Universal Extracer بهشون يه نگاهي بندازي ... بازم به دانلود نرم افزارهاي كرك مراجعه كن...

[FiaCkeR]

5:آیا فایلی که خودش رو توی RAM میریزه (Extract میکنه) میشه کپی کنیمش توی هارد؟
متشکرم

Yeah ... it's Dump !!