Autor
|
Tema: unpack archivo exe protegido con UPX compressor (Leído 3,559 veces)
|
aqpvip
Desconectado
Mensajes: 15
|
saludos señores les pido de favor si tendrán alguna guia de como desempacar un ejecutable exe que fue compilado con upx compressor v3.91 cual seria el procedimiento con ollydbg u otro.
muchas gracias por su respuesta maestros
|
|
|
En línea
|
|
|
|
apuromafo CLS
|
en el faq hay tutoriales, el primer packer que se toma es el upx, no debe ser complejo anímate hay hasta descompresores como upx.exe -d nombredel prograam.exe
yo en lo personal prefiero usar pexplorer, abro el programa, lo guardo (y el plugin de upx ) ya lo descomprimió )
Saludos Apuromafo
pd: en general lo cargas en el depurador, buscas desde pushad..hasta popad, luego hay un salto que se da a una nueva zona, y ese es el salto al oep, luego de ello hay que dumpear(importrec/scylla) y reparar iat confirmando inicio y fin de la tabla de importaciones ...segun se guia en muchos tutoriales, la gran mayoría es automático
la unica gran diferencia entre unpacked entre herramienta y otra de unpack manual, es que el unpack manual quedan las secciones como upx1 upx2 o la que tenia originalmente, el unpacked por tool , recupera el nombre de todas sus secciones ...
Saludos Apuromafo
|
|
« Última modificación: 4 Diciembre 2017, 13:46 pm por apuromafo »
|
En línea
|
Apuromafo
|
|
|
|
|
Mensajes similares |
|
Asunto |
Iniciado por |
Respuestas |
Vistas |
Último mensaje |
|
|
archivo protegido
Multimedia
|
X-Failed
|
1
|
2,712
|
9 Junio 2008, 02:33 am
por Songoku
|
|
|
archivo protegido
Dudas Generales
|
JHONALARCON
|
2
|
2,896
|
15 Julio 2010, 01:07 am
por shug0
|
|
|
Como ver un archivo protegido con PGP ?
Seguridad
|
Bt.Slax
|
0
|
2,123
|
24 Agosto 2010, 19:58 pm
por Bt.Slax
|
|
|
Archivo mp3 protegido con copyright
Software
|
vovy
|
0
|
1,507
|
2 Diciembre 2012, 22:15 pm
por vovy
|
|
|
Archivo exe protegido con Enigma Protector v4.0 (Unpack)
Ingeniería Inversa
|
aqpvip
|
2
|
5,268
|
5 Diciembre 2017, 17:50 pm
por apuromafo CLS
|
|