· Начало · Статистика · WASM.RU · Noir.Ru ·

 WASM Phorum (Оффлайн - 24.11.2003) —› WASM.RESEARCH —› Помогите с распаковкой

Посл.отвђт Сообщенiе


Дата: Апр 10, 2003 00:14:51

Имеется исполняемый файл, хочу поменять в нем иконку, да только ресур-едиторы отказываются, грят "запакован"
В заголовке видно что запакован он UPX1.23, но корректно распаковать никак не могу - дамп получается не работоспособный, унпак самим UPX дает неработоспособный файл...
Подозреваю, что UPX при паковке использовался с "доработками", каковые и не дают нормально распаковать...

Замучился...
Need help...

Мне надо не конкректно распаковать "вот этот именно", а надо чтоб на пальцах объяснили как распаковывать "вот такие".


Дата: Апр 10, 2003 02:11:59

Ну как распаковать UPX руками написано
много где, например, здесь. Но это полностью твою проблему не
решит. Почему, узнаешь после того как распакуешь
и получишь рабочий дамп. Для решения проблемы
после распаковки загляни сюда
и сюда.


Дата: Апр 10, 2003 19:00:31

Аноним
Любой линк из поста Asterix[/b, далее tools -> resrebuiler by [b]Dr.Golova


Дата: Апр 10, 2003 22:03:01

Прежде чем просить хельпа я, разумеется, прочел все, что нашел и попробовал делать "как написано". И как "не написано". И наоборот тому "как написано".
Ноль на массу.

А, ладно...
Извините за беспокойство...


Дата: Апр 11, 2003 00:56:08 · Поправил: Asterix

Ну если у тебя не получается найти в ida прыжок на OEP,
а потом поставить бряк в отладчике(можно обойтись только
отладчиком ,SoftICE, TRW2000, OllyDbg) на этот адрес, зациклить
и сдампить, то тогда читай все статьи про распаковку на
www.reversing.net.
Кстати, некоторые протекторы, иногда, прикидываются UPX'ом.


Дата: Июн 13, 2003 20:00:20

Не знаю, с UPX у меня проблем ни разу не было, запускаешь:
upx -d fileIn fileOut
он сам всё распаковывает, никаких ОЕР не нужно ;-)


Дата: Июн 13, 2003 21:42:39


Powered by miniBB 1.6 © 2001-2002
Время загрузки страницы (сек.): 0.074