Упаковщики исполняемых файлов

[Blade]

Пользуется ли кто-нибудь ими? Если да, то какими и с какой целью (сжать файл, защитить от взлома)?
И еще, если кому попадалось - дайте ссылку на теорию и примеры по созданию упаковщиков, желательно на русском

[Izhic]

UPX рулит! Ещё ASPack.

У меня схожий вопрос, куда добавлять архив с сжатым файлом в автораспаковщике, если в конец exe файла, это нарушит его структуру?
Или мне нужно искать допустим раздел ресурсов, добавлять туда, изменять длину ресурсов и CRC файла , или как?
PS: Я сделал в конец просто, и вроде работает... Однако тревожит меня мысль что раз на раз приходиться не будет...

[Xatr]

Izhic Раз на раз в этом случае приходится.
При создании самораспаковывающихся SFX архивов, к проге-распаковщику далее приписывается архив, как ты и делал. Так делаются SFX архивы в WinRAR, 7-zip, WinACE и других. К 7-zip приписываютя и доп. параметры. Об этом напишу позже.

Насчёт exe упаковщиков:
В основном, чтобы сжать файл
UPX - круче ASPack-а, со строкой:

upx -9 -best -f --ultra-brute --lzma --all-methods --all-filters файл.exe

с такой строкой будет упаковывать медленнее, но зато max сжатие
его можно скачать с сайта www.sourgeforce.net
Но есть и исключения, когда ASPack круче UPX. Но это редко.

Но есть другой - Upack. Он лучше UPX по сжатию. Но сайта не знаю.
строка:

Upack файл.exe -{1 - 6} -273 -red -set -srt -force

{1 - 6} - выбор метода, нужно выбрать от 1 до 6 (Например -с3)
Перед использованием этого упаковщика, рекомендуется создать backup. Если после упаковки, exe не запускается, то нужно удалить какой-нибудь параметр (red, set или srt)

Лично я использую все эти упаковщики. Сжимаю каждым, потом смотрю, какой упаковал лучше.

[Blade]

А что на счет защиты программы от исследования, дизассемблирования?
Что для этого лучше?
И все-таки хотелось бы ссылку какие-нибудь материалы по написанию упаковщиков.

[Izhic]

Blade:
http://compression.ru/
Там всё про сжатие. Кстати у UPX, есть оболочка UPXShell. У него есть опции по кодированию данных файла от вскрытия.(В принципе они и в CMD есть вероятно,... это же оболочка , но немог ни сказать, очень обрадовался когда нашёл оболчку ) .Это что касается упаковщиков и защиты.
ТАк же для защиты используются известные мне, ASProtect, хотя его хвалят , но на сайте по вскрытию, сказали что вроде как его довольно просто вскрывать, в отличие от Armadillo.
Xatr , большое спасибо Что уточнили, давно вопрос интересовал.

[Goodwin98]

А что на счет защиты программы от исследования, дизассемблирования?
Что для этого лучше?

Можешь попробовать напр ASProtect(хотя его в последнее время таки ломают), armadillo.
Зайди на http://cracklab.ru.

[qpokyc]

Izhic, пишете упаковщик? Я правильно понял?

Izhic Раз на раз в этом случае приходится.

Не уверен. Если просто дописать в конец файла, то прога, разумеется, работать будет. Но если комунибудь взбредет в голову обработать файл дополнительно тем же ASPack'ок, то он отрежет архив, как оверлей (по умолчанию он оверлеи не отрезает, но можно попросить).

Поэтому работать будет, но можно (для пущей надежности) изменить структуру файла и сделать архив отдельной секцией, не загружаемой в память.

[Xatr]

В ASPack есть опция "Сохранять оверлеи"

Пишу продолжение про 7-zip

;!@Install@!UTF-8!
Title="Установка..."
RunProgram="файл.exe параметры"
Progress="yes"
;!@InstallEnd@!

RunProgram - прога, которая будет загружаться после извлечения
Progress="yes" - отображать прогресс

Файл с этими настройками нужно сохранить и добавить в архив
copy /b arc.exe sfx.exe+настройки.txt+archive.7z
arc.exe - SFX модуль
настройки.txt - файл с настройками
archive.7z - архив

В результате создаётся 7z, который извлекает архив во временную папку, запускает файл, указанный в RunProgram, ждёт закрытия этого exe (RunProgram) и удаляет извлечённые файлы. Такое же, что и в WinRAR-овский TempMode.

В Upack вирусов нет. Исправленная строка:
Upack файл.exe -с3 -273 -red -set -srt -force

UPX
Если в тексте упакованного exe, Hex редактором (WinHex) заполнить нулями символы: UPX0, UPX1, UPX2(при отсутствии ресурсов), 3.03 UPX!, и после "3.03 UPX!" - ещё 28 символов, то распаковать такую программу средствами UPX (upx -d файл.exe) и ResTuner будет уже проблематично.

Izhic Не забывайте пожалуйста про весы.

[Stiffler]

Xatr, можешь в картинках описать процесс создания sfx 7zip.Очень нужно!

[Xatr]

Сообщение от Stiffler

Xatr, можешь в картинках описать процесс создания sfx 7zip.Очень нужно!

способ 1: выбираем файлы и папки для архивации. нажимаем "Добавить архив" ("+" зелёный). появится окно. в нём в "Опции" выбираем "Создать SFX-архив" и нажимаем "OK".


способ 2: если хочется немного изменить вид проги...
берём "Res Hacker", открываем файл 7z.sfx в папке с архиватором "7-zip". изменяем всё, что нужно, запаковываем "UPX" и заменяем оригинальный файл 7z.sfx в папке с архиватором. далее по способу 1.

способ 3: создать архив 7z. взять sfx из папки с архиватором. можно ещё поизвращаться из способа 2. потом к готовому sfx приписываем 7z архив.

copy /b sfx.exe+archive.7z

можно даже сделать этот sfx с XP стилем.
для этого в Res Hacker открываем sfx файл. жмём "Действия\Добавить новый ресурс". нажимаем кнопку "Файл с новым ресурсом...", выбираем файл в архиве. дальше заполняем по картинке.