samedi 20 novembre 2010

Unpacking UPX 0.89.6

En surfant je suis tombé sur un post illussidant la méthode a utilisé pour pouvoir unpacké les logiciel compréssé avec UPX


Unpacking UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo

la méthode déjà exposé est plus au moin une méthode manuel "d'ou tts le plaisir du reversing :p ) Dans ce poste je voudrai exposer une méthode plus rapide et moin pénible ..Let's G0

Sénario:


Un logiciel nommé "crkme1.exe
" qu'on veut cracké

on commence par analysé le soft avec PeiDE






















on remarque qu'il est packeté par UPX 0.86.6


Pour pouvoir l'unpacké commençant par télécharger UPX

Telechargé

apré avoir téléchargé et dezipé l'archive mettez le logiciel a unpacker "crkme1.exe" dans le même dossier que UPX

Ouvrez une fenêtre MsDos et aller dans le répertoire ou se trouve UPX et crkme1.exe

Exemple:
cd c:\Documents and Settings\Administrateur\Bureau\upx307w\upx307w

en suit exécuté la commande suivante :


upx.exe -d crkme1.exe










a présent si on vérifie le crkme1.exe on constate qu'il y'a plus de protection
l'adresse Entrypoint a changer
EP Section afiche .txt au lieu de UPX1
.

wibiya widget