Unpacking UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo
la méthode déjà exposé est plus au moin une méthode manuel "d'ou tts le plaisir du reversing :p ) Dans ce poste je voudrai exposer une méthode plus rapide et moin pénible ..Let's G0
Sénario:
Un logiciel nommé "crkme1.exe" qu'on veut cracké
on commence par analysé le soft avec PeiDE
on remarque qu'il est packeté par UPX 0.86.6
Pour pouvoir l'unpacké commençant par télécharger UPX
Telechargé
apré avoir téléchargé et dezipé l'archive mettez le logiciel a unpacker "crkme1.exe" dans le même dossier que UPX
Ouvrez une fenêtre MsDos et aller dans le répertoire ou se trouve UPX et crkme1.exe
Exemple:
cd c:\Documents and Settings\Administrateur\Bureau\upx307w\upx307w
en suit exécuté la commande suivante :
upx.exe -d crkme1.exe
a présent si on vérifie le crkme1.exe on constate qu'il y'a plus de protection
l'adresse Entrypoint a changer
EP Section afiche .txt au lieu de UPX1
.
l'adresse Entrypoint a changer
EP Section afiche .txt au lieu de UPX1
.
a présent si on vérifie le crkme1.exe on constate qu'il y'a plus de "" protection "" .
RépondreSupprimerWTF? UPX est un petit logiciel permettant de compresser les exécutables et les bibliothèques. On l'utilise pour réduire la taille, pas pour protéger les exe comme les autres packers.
mm je viens de vérifier sur le site de UPX et je dit que t a raison.. vite vite je corrige :)
RépondreSupprimermerci Bcps :D