elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: AIO elhacker.NET 2021 Compilación herramientas análisis y desinfección malware


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  Recurso comprimido
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Recurso comprimido  (Leído 4,041 veces)
x64core


Desconectado Desconectado

Mensajes: 1.908


Ver Perfil
Recurso comprimido
« en: 14 Junio 2012, 10:35 am »

Buenas a todos, bueno hoy me e topado con algo raro, estaba trasteando unos programas y encontre uno que
queria modificar un bitmap que tenia como recurso y me muestra esto un mensaje que esta comprimido... el bitmap?
os queria preguntar como puedo obtener el bitmap que trae... gracias de ante mano gente  ;)
miren:



ED:bueno me e enterado que esta empaquetado pero me e bajado el RDG Packer Detector pero no se como usarlo primero
porque no tiene extension haha
« Última modificación: 14 Junio 2012, 11:21 am por RHL » En línea

karmany
Moderador
***
Desconectado Desconectado

Mensajes: 1.602


Sueñas que sueñas


Ver Perfil WWW
Re: Recurso comprimido
« Respuesta #1 en: 14 Junio 2012, 19:22 pm »

No es cierto siempre. Resource Hacker puede fallar, por ejemplo con programas compilados con versiones actuales de Delphi.

Posiblemente esté comprimido con algún packer. Arrastra el programa a RDG Packer Detector a ver qué dice - aunque no tenga extensión-.

Si no quieres descomprimirlo, puedes intentar esto:
« Última modificación: 14 Junio 2012, 19:25 pm por karmany » En línea

x64core


Desconectado Desconectado

Mensajes: 1.908


Ver Perfil
Re: Recurso comprimido
« Respuesta #2 en: 14 Junio 2012, 23:16 pm »

ok, me e bajado una version anterior de otro lugar del detector porque intente eso que mencionas karmany, y no pude el archivo que
descargo de la pagina oficial no tiene extension y se llama file :|

me detecto esto:



una pregunta, es dificil obtener estos archivos que han sido empaquetados?
En línea

The Swash

Desconectado Desconectado

Mensajes: 194


Programmer


Ver Perfil WWW
Re: Recurso comprimido
« Respuesta #3 en: 15 Junio 2012, 00:05 am »

Hola,

Hay muchas teorías escritas en la lista de CracksLatinos, puede utilizar el buscador con la palabra "PECompact" seguro con muchos resultados.

http://ricardonarvaja.info/WEB/buscador.php

Un saludo,
Iván Portilla.
En línea

apuromafo CLS


Desconectado Desconectado

Mensajes: 1.417



Ver Perfil WWW
Re: Recurso comprimido
« Respuesta #4 en: 15 Junio 2012, 03:17 am »

RHL si el programa no es pesado, enviamelo al pm, si es pesado, p

ues luego de ver el entrypoint, salta una exepcion, desde este seh, uno entra y va a uno de los ultimos jmp (normalmente jmp eax), luego dumpear y reparar
hay como 2 o 3 capas de descompresion, pero a lo mas todo esta explicado.

tambien existe 1 herramienta (unpacker) pero quiero testear en aquel,
si funciona o no
http://forum.tuts4you.com/topic/29064-unpacker-pecompact/


saludos cordiales Apuromafo
En línea

Иōҳ


Desconectado Desconectado

Mensajes: 563


Ver Perfil
Re: Recurso comprimido
« Respuesta #5 en: 15 Junio 2012, 17:21 pm »

http://www.noxsoft.net/2011/10/unpacking-pecompact-delph/
En línea

Eres adicto a la Ing. Inversa? -> www.noxsoft.net
x64core


Desconectado Desconectado

Mensajes: 1.908


Ver Perfil
Re: Recurso comprimido
« Respuesta #6 en: 15 Junio 2012, 20:11 pm »

Gracias gente, estoy pensando seriamente a empezarme a leer a completo el curso de ricardo narvaja  :laugh:

PS: apuromafo, te envie el archivo solo pesa 90kb  :)
En línea

apuromafo CLS


Desconectado Desconectado

Mensajes: 1.417



Ver Perfil WWW
Re: Recurso comprimido
« Respuesta #7 en: 15 Junio 2012, 20:54 pm »

llegando a la casa te cuento (en unas 8 horas)
estoy en la universidad aun ^^
En línea

x64core


Desconectado Desconectado

Mensajes: 1.908


Ver Perfil
Re: Recurso comprimido
« Respuesta #8 en: 16 Junio 2012, 23:58 pm »

gracias a todos, apuromafo me ayudo :) enjoy por los unpackers, como hacen la vida más facil   :xD
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
CD de datos comprimido
Grabadoras
NeOnsKuLL 6 1,503 Último mensaje 5 Junio 2003, 12:53 pm
por byebye
Video Comprimido
Multimedia
SatDio 1 861 Último mensaje 12 Mayo 2004, 04:43 am
por Songoku
grabar dvd de audio (NO comprimido), asi como hay cd de audio (tb no comprimido)
Grabadoras
Wippo 1 5,795 Último mensaje 18 Julio 2006, 18:15 pm
por karmany
Llevar las imagenes en recurso?
Programación Visual Basic
$Edu$ 7 1,853 Último mensaje 1 Octubre 2011, 22:59 pm
por $Edu$
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines