Распаковывает exe,dll файлы
Отрезает секцию пакера
Сохраняет оверлей
Делает ребилд ресурсов, релоков, TLS, импорта.
Оптимизирует заголовок
Делает реалигн секций

Проверено на версиях: 1.00b, 1.01b, 1,02b, 1.03b, 1.05b, 1.06b, 1.061b, 1.07b, 1.08, 1.08.01, 1.08.02, 1.08.03, 1.08.04, 2.000, 2.001, 2.1, 2.11, 2.11c, 2.11d, 2.12

PS На Win98 100% не работает.

New version 1.13
Fixed suspend unpacker on "Trace to OEP..."
ee56_23.04.2008_CRACKLAB.rU.tgz - all.versions.aspack.unpacker.1.13-pe_kill.rar
Сурсы
2356_29.04.2008_CRACKLAB.rU.tgz - ASPackSRC.rar

-----
Любой каприз за ваши деньги

PE_Kill
Думаю для "отцов" не понадобится, а для новичков самое оно.

P.S. особенно радует глаз: "Unregistered demo version! "

-----
Don_t hate the cracker - hate the code.

mysterio пишет:
Думаю для "отцов" не понадобится
Да я бы не сказал. Например если не инлайнишь, а полностью распаковываешь прогу, то лучше распаковать моим анпакером, чем руками перестраивать ресурсы, отрезать секции, ну т.д. , что я выше перечислил. Хоть и просто, но надоедает.

-----
Любой каприз за ваши деньги

PE_Kill
Например если не инлайнишь, а полностью распаковываешь прогу, то лучше распаковать моим анпакером, чем руками перестраивать ресурсы, отрезать секции, ну т.д. , что я выше перечислил. Хоть и просто, но надоедает.
Согласен.

А модифицированый/скрамблированый (тоесть если в запакованом файле поправить пару джампов) АСПак прога берет ? (щас нет времени проверить).

-----
Don_t hate the cracker - hate the code.

Да, забыл сказать. Детекта ASPack'а там практически нет. Небольшая самопальная эвристика и проверка некоторых флагов. Поэтому на детектинг не полагайтесь.

-----
Любой каприз за ваши деньги

mysterio, а ты попробуй ;)

-----
Любой каприз за ваши деньги

То PE_Kill - отвечу за mysterio, пробовал, заскремблированный тоже распаковывает......
Браво, PE_Kill

-----
The blood swap....

несколько раз пытался скачать - всё время повреждённый архив.
выложи плиз повторно.
анпакер динамический?

EDIT:
переименовал архив в gzip, помогло ;)

-----
EnJoy!

У кого не качается:
hxxp://rapidshare.de/files/15717716/ASPack_u.zip.html

Jupiter пишет:
анпакер динамический?
Естественно! Сам подеумай, сколько бы я статику писал, чтобы столько версий поддерживала. Да и тем более, что я же не конкретно анпакер ASPack'а писал, а универсальный двиг. А на ASPack'е просто тестил. Вот и получился анпакер.

-----
Любой каприз за ваши деньги

То Jupiter - хе, сколько раз уже обжевывали
Просто переименуй архив с zip.zip на zip.gz и будет тебе счастье......
То PE_Kill еще раз БРАВО!

-----
The blood swap....

Johnson Finger пишет:
То Jupiter - хе, сколько раз уже обжевывали
Просто переименуй архив с zip.zip на zip.gz и будет тебе счастье......
То PE_Kill еще раз БРАВО!

не знаю, у меня ничё переименовывать не надо, всё норм распаковывается

а анпакер ничё, стока ручной работы отпало...
жаль тока под NT пашет...

-----
[nice coder and reverser]

Hellspawn пишет:
анпакер ничё, стока ручной работы отпало...
Эт да, а то лениво каждый раз ресы править и секции резать..
Хотя стриппер это тоже умеет, но не на всех версиях аспака точно

-----
© Не каждый программист - крэкер, но каждый крэкер - программист ;)

Jupiter пишет:
переименовал архив в gzip, помогло
проще все аттачи слитые отсюда распаковывать РАРом, а не ЗИПом, в этом случае ничо переименовывать не придется.

PE_Kill пишет:
надо браться за что то более сложное
Даешь двиг анпакера для армы !!!

-----
Ни одно доброе дело не должно остаться безнаказанным !!!

PE_Kill
Спасибо.

PE_Kill
круто, корректнее ее в обработке ASPack я не видел.

-----
Есть вопросы ко мне? В личку!

artmoney.exe (7,18)
PEiD: ASPack 2.x (without poly) -> Alexey Solodovnikov
RDG Packer Detector: Aspack Deteccion Heuristica / DotFix FakeSigner v3.0
DiE 0.4b: ASPack 2.12 <.DotFix FakeSigner.>

[ 33,83] Load file artmoney.exe... [ ok ]
[ ---- ] Header info: ImageBase: 00400000, EP: 00770000
[ 38,74] Start debug session... [ ok ]
[ ---- ] PID: 00000898
[150,57] Wait EP... [ ok ]
[ ---- ] Real ImageBase: 00400000
[ ---- ] Trace...
[274,57] ASPack technology detected!
[ ---- ] Find ASPack loader section... [ ok ]
[127,32] Processing import... [ ok ]
[ ---- ] Import RVA: 0020E000 Size: 000001CC
[ ---- ] Trace to OEP...

И всё. анпакер отзывается на нажатие кнопок, ничего не виснет, но и процесс распаковки дальше не идёт.

-----
Вольный художник с собакой

Gideon Vi
судя по названию топика тулза не обучена снимать дотфикс. (кстати интересно зарегеная ли версия юзаеться) ;)

А что говорит анпакер? (Если через кнопочку Open файл открывать)
Дай exe, интересно из за чего сглючивает.

-----
Любой каприз за ваши деньги

И всетаки статик анпакеры лучше. Так чтот если и писать то статик так как кто знает что запаковано и чтот проризойдет если анпакер глюкнит и софтина запуститься. а Dr.Golova уже написал статик анпакер так что лучше его сорсы и доробатывать.

-----
I love Securom

Только ты не заметил, что Dr.Golova не захотел писать анпакер для версии 2.11 т.к. там эмуль для полиморфа писать надо. А v1.06 имеет совсем другой алгоритм упаковки,а v1.08.02 импорт грохает, а в какой то весии (не помню) OEP динамически вычисляется. Это надо практически для каждой версии писать свой анпакер, ну чтож, напиши мне, например очень интересно будет на этого мутанта посмотреть.

-----
Любой каприз за ваши деньги

PE_Kill пишет:
Это надо практически для каждой версии писать свой анпакер, ну чтож, напиши мне, например очень интересно будет на этого мутанта посмотреть.
Полностью согласен, для статик придётся почти на каждую версию свой анпакер писать (или анпак процедуру), что достаточно геморно. К тому же если обработать файлу простейшим обфускатором, то статик наверняк не сможет ничего поделать, а динамик с определенной вероятностью сможет

-----
© Не каждый программист - крэкер, но каждый крэкер - программист ;)

Red Bar0n пишет:
судя по названию топика тулза не обучена снимать дотфикс

Не вижу, чтобы об этом было что-то в названии топа

PE_Kill пишет:
А что говорит анпакер?

[ ---- ] Heuristic analysis: [ not packed ]
[ ---- ] ASPack dirt is present [ 2 ]

PE_Kill пишет:
Дай exe, интересно из за чего сглючивает.

Держи.

-----
Вольный художник с собакой

Gideon Vi
А если поставим Level 3
то он распаковывает. Или это не то что нужно?

[ 9,77] Load file artmoney.exe... [ ok ]
[ ---- ] Header info: ImageBase: 00400000, EP: 00770000
[ 15,86] Start debug session... [ ok ]
[ ---- ] PID: 00000E54
[ 74,39] Wait EP... [ ok ]
[ ---- ] Real ImageBase: 00400000
[ ---- ] Trace...
[158,57] ASPack technology detected!
[ ---- ] Find ASPack loader section... [ ok ]
[ 34,15] Processing import... [ ok ]
[ ---- ] Import RVA: 0020E000 Size: 000001CC
[ 19,83] Trace to OEP... [ ok ]
[ ---- ] OEP: 001D6874
[ ---- ] Processing relocations...
[ ---- ] Relocs not found
[ ---- ] Hot fix... [ ok ]
[ 45,71] ReBuild Resources... [ ok ]
[ 37,96] ReBuild TLS... [ ok ]
[ 5,86] Kill ASPack loader section... [ ok ]
[ 55,01] Save dump (artmoney_u.exe)... [ ok ]
[ ---- ] Enjoy! I am done...

-----
Есть вопросы ко мне? В личку!

Red Bar0n пишет:
кстати интересно зарегеная ли версия юзаеться
Нет, автор артмани пока не покупал DotFix

-----
Decompilation and protection solutions

А насколько актуально вообще писать анпакеры для ASPack'a? Солод похоже на него уже давненько забил

damned пишет:
Солод похоже на него уже давненько забил

Забить то он забил, но, пакер досих пор уктуален, по отношению к прогам на дельфи.

YoriCH пишет:
А если поставим Level 3
то он распаковывает. Или это не то что нужно?

Сколько времени ушло на [ 19,83] Trace to OEP... [ ok ]? Уже минут пятнадцать результата нет.

-----
Вольный художник с собакой

PE_Kill
Спасибо, хорошая вещь!

Gideon Vi
не знаю у меня за секунды распаковал.
Могу залить то что получилось.

-----
Есть вопросы ко мне? В личку!

Gideon Vi пишет:
Сколько времени ушло на [ 19,83] Trace to OEP... [ ok ]?
В скобочках показано время (в милисекундах), затраченое на данную операцию. Получается, что ушло 19,83 милисекунд. Сам еще не проверял.

damned пишет:
А насколько актуально вообще писать анпакеры для ASPack'a?
Посмотри в самом верху. Я не писал анпакер ASPack'а...

-----
Любой каприз за ваши деньги