elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Arreglado, de nuevo, el registro del warzone (wargame) de EHN


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  unpack archivo exe protegido con UPX compressor
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: unpack archivo exe protegido con UPX compressor  (Leído 3,559 veces)
aqpvip

Desconectado Desconectado

Mensajes: 15


Ver Perfil
unpack archivo exe protegido con UPX compressor
« en: 4 Diciembre 2017, 08:42 am »

saludos señores les pido de favor si tendrán alguna guia de como desempacar un ejecutable exe que fue compilado con upx compressor v3.91
cual seria el procedimiento con ollydbg u otro.

muchas gracias por su respuesta maestros
En línea

apuromafo CLS


Desconectado Desconectado

Mensajes: 1.441



Ver Perfil WWW
Re: unpack archivo exe protegido con UPX compressor
« Respuesta #1 en: 4 Diciembre 2017, 13:37 pm »

en el faq  hay tutoriales, el primer packer que se toma es el upx, no debe ser complejo anímate
hay hasta descompresores como upx.exe -d nombredel prograam.exe

yo en lo personal prefiero usar pexplorer, abro el programa, lo guardo (y el plugin de upx ) ya lo descomprimió )

Saludos Apuromafo

pd: en general lo cargas en el depurador, buscas desde pushad..hasta popad, luego hay un salto que se da a una nueva zona, y ese es el salto al oep, luego de ello hay que dumpear(importrec/scylla) y reparar iat confirmando inicio y fin de la tabla de importaciones ...segun se guia en muchos tutoriales, la gran mayoría es automático

la unica gran diferencia entre unpacked entre herramienta y otra de unpack manual, es que el unpack manual quedan las secciones como upx1 upx2 o la que tenia originalmente, el unpacked por tool , recupera el nombre de todas sus secciones ...

Saludos Apuromafo
« Última modificación: 4 Diciembre 2017, 13:46 pm por apuromafo » En línea

Apuromafo
abelnav12

Desconectado Desconectado

Mensajes: 15


Ver Perfil
Re: unpack archivo exe protegido con UPX compressor
« Respuesta #2 en: 5 Enero 2018, 06:12 am »

hize un video sobre desempacar un exe en UPX , tal vez te sirva  ;)

https://youtu.be/aDFUXK0jf-Q

las herramientas estan en la descripcion  :D
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
archivo protegido
Multimedia
X-Failed 1 2,712 Último mensaje 9 Junio 2008, 02:33 am
por Songoku
archivo protegido
Dudas Generales
JHONALARCON 2 2,896 Último mensaje 15 Julio 2010, 01:07 am
por shug0
Como ver un archivo protegido con PGP ?
Seguridad
Bt.Slax 0 2,123 Último mensaje 24 Agosto 2010, 19:58 pm
por Bt.Slax
Archivo mp3 protegido con copyright
Software
vovy 0 1,507 Último mensaje 2 Diciembre 2012, 22:15 pm
por vovy
Archivo exe protegido con Enigma Protector v4.0 (Unpack)
Ingeniería Inversa
aqpvip 2 5,268 Último mensaje 5 Diciembre 2017, 17:50 pm
por apuromafo CLS
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines