Как расшифравать UPX?

[Dimka-novitsek]

Открываю файл в ИДА и вижу-

Всюду прописаннекий UPX, сегменты называются UPX0, UPX1...

Сую UPX в гугл, читаю википедию. Расшифровать все же не могу. Хочу канкретные шаги по расшифровке.

UPX воспользоватся не могу- когда жму на upx.exe на полсекунды возникает черное окно с рядом надписей всиго лиш, и всё.

QUnpack ругается - Некорректное OEP!

А Википедия пишет UCL-декомпрессор достаточно прост, чтобы быть реализованным в нескольких сотнях байт, и при работе не требует выделения дополнительной памяти.

Батник следующего состава- снова мигает и ничего не делает. Может батник не тот или еще что.

@echo off
D:\T\upx391w\upx.exe -d <D:\T\fxstart_qsn15.exe>
pause>nul

[doktor255]

Сообщение от Dimka-novitsek

UPX воспользоватся не могу- когда жму на upx.exe на полсекунды возникает черное окно с рядом надписей всиго лиш, и всё.

Перетащи любой не пакованный exe на иконку UPX.

[Dimka-novitsek]

Я запаковал для экспиримента небольшой .exe но меня интересует обратное! Любые методы распаковки.

[p51x]

Что за угловые скобки в батнике? Если это upx и сверху нет криптора, то upx сам прекрасно справляется с распаковкой (и да, другие пакеры, крипторы и системы защиты умеет прикидываться по очевидным факторам под другие).

[Dimka-novitsek]

К стати после паковки небольшой .exe , выводящий в окно красивую надпись, достаточно простой- 108 строк асемблера, содержащих импорт15 библиотечных функций.

Так он после паковки изменился- мама моя дорогая!!!! Его обьем вовсе не изменился 4*096 байт, но в ИДА видно что его структура- не то что с пол-литрой не разобрать, это просто что то мрачное. Там словно появился зверский код с десятками джинсов- переходов.

Что за угловые скобки в батнике? Спасибо!!! Уберу!

Кажется, есть!!

СПАСИБО!!!!!!

[doktor255]

Я запаковал для экспиримента небольшой .exe но меня интересует обратное! Любые методы распаковки.

жму на upx.exe

Я объяснил как пользоваться. Это консольная утилита, и в неё бессмысленно тыкать мышкой. На сколько я помню она может только запаковать файл. По по воду распаковки ничего подсказать не могу.
P.S. А зачем распаковывать? UPX кажется жмёт только ресурсы приложения. Так сильно необходимо вытащить их?

[waleri]

для распаковки
upx.exe -d <exe>

[waleri]

Сообщение от doktor255

UPX кажется жмёт только ресурсы приложения.

Все сегменты жмет.

[Vapaamies]

Сообщение от Dimka-novitsek

UPX воспользоватся не могу- когда жму на upx.exe на полсекунды возникает черное окно с рядом надписей всиго лиш, и всё.

Аффтар, тебе рано еще браться за ассемблер.

[Dimka-novitsek]

На сколько я помню она может только запаковать файл. По по воду распаковки ничего подсказать не могу.

Может!! Она отлично распаковывает назад. Все выходит в точности так как и было!