Сейчас на форуме: (+9 невидимых)

 [email protected] —› Протекторы —› Quick Unpack - универсальный распаковщик
. 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . 10 ... 33 . 34 . >>
Посл.ответ Сообщение


Ранг: 55.8 (постоянный), 6thx
Активность: 0.030
Статус: Участник
[www.AHTeam.org]

Создано: 13 мая 2006 12:51 · Поправил: Модератор
· Личное сообщение · #1

Quick Unpack 2.1


История версий
--------------
v2.1
[!] исправлены многие ошибки. например, падение при восстановлении ресурсов на некоторых программах
[!] многопоточные приложения теперь корректно обрабатываются
[+] добавлена возможность установить конец модуля при трассировке функций импорта. Когда найдено обращение к импорту, оно анализируется, ведёт ли оно за пределы модуля (чтобы не трассировать внутренние функции). Некоторые проты перенаправляют импорт в последнюю секцию файла. Чтобы убрать эту проблему и была введена данная возможность. Это RVA
[+] добавлена возможность класть таблицу импорта по указанному RVA вместо создания новой секции
[+] добавлена возможность установить дельту для хука RDTSC (см. rdtsc_delta в Scripts.rus.txt)
[+] добавлена опция Load libraries only к списку методов восстановления импорта. с этой опцией импорт в прямом смысле слова не восстанавливается, просто берётся по 1 функции импорта из каждой из загруженных библиотек. после этого дамп будет загружен со всеми нужными библиотеками, а для импорта будут использоваться старые адреса функций, записанные протектором. эту опцию можно использовать, когда перенаправление импорта уж слишком забористое, но дамп после установки сервис пака или серьёзного апдейта работать перестанет
[+] добавлена опция Execute functions while tracing import. по умолчанию во время трассировки импорта функции не исполняются, но некоторые протекторы используют результаты выполнения функций в своей работе, для них и добавлена эта опция
[+] добавлена опция Process call xxx/jmp xxx. некоторые протекторы переделывают обращения к импорту из call [xxx]/jmp [xxx] в call xxx/jmp xxx. эта опция позволяет обрабатывать также и такие обращения к импорту
[+] добавлено несколько новых функций и переменных для скриптов
[+] generic OEP finder от UsAr теперь поддерживает и DLL
[+] добавлен новый манифест для Висты

Конструктивные отзывы приветствуются.

Ссылки на архив:

http://qunpack.ahteam.org/wp-content/uploads/2008/03/qunpack21.zip http://qunpack.ahteam.org/wp-content/uploads/2008/03/qunpack21.zip

Сайт: http://qunpack.ahteam.org/ http://qunpack.ahteam.org/




Ранг: 536.4 (!), 171thx
Активность: 0.660.13
Статус: Администратор
Создатель [email protected]

Создано: 13 мая 2006 15:09
· Личное сообщение · #2

Во, новый релиз PEiD бетой 3 не распковывался, теперь распаковался, только не запсукается (это уже видимо встроенная пеид защита - пишет userdb.txt неправильный").

-----
Всем не угодишь




Ранг: 51.6 (постоянный), 14thx
Активность: 0.030
Статус: Участник

Создано: 13 мая 2006 16:42
· Личное сообщение · #3

Спасибо.




Ранг: 312.0 (мудрец), 349thx
Активность: 0.460.65
Статус: Участник
Advisor

Создано: 13 мая 2006 17:40
· Личное сообщение · #4

Bad_guy
Петя и третей бетой вскрывается.Запусти пакованный,запусти импрек,вбей оеп из вскрытого дампа,востанови импорт.
Вооще Quick Unpack ,класная тулза.За обнову спасибо.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..





Ранг: 299.6 (наставник)
Активность: 0.30
Статус: Участник
Armadillo Killer

Создано: 13 мая 2006 18:13 · Поправил: Z0oMiK
· Личное сообщение · #5

FEUERRADER Респект клевая тулзина
Bad_Guy -
00449581 /74 2E JE SHORT PEiDUnp.004495B1
На
00449581 /EB 2E JMP SHORT PEiDUnp.004495B1




Ранг: 79.4 (постоянный)
Активность: 0.090
Статус: Участник

Создано: 13 мая 2006 18:22
· Личное сообщение · #6

да кстать прикольная тулза, давно пользуюсь... FEUERRADER, псиб те...




Ранг: 299.6 (наставник)
Активность: 0.30
Статус: Участник
Armadillo Killer

Создано: 13 мая 2006 18:25
· Личное сообщение · #7

Эх вот если распакованую прогу начинаеш редактировать например в PE Explorer'e потом когда сохраняеш получаеш вот такую картину в Атаче

7150_13.05.2006_CRACKLAB.rU.tgz - ImageSize.PNG




Ранг: 55.8 (постоянный), 6thx
Активность: 0.030
Статус: Участник
[www.AHTeam.org]

Создано: 13 мая 2006 18:48
· Личное сообщение · #8

Z0oMiK
И что такого? QU выставляет именно правильный SizeOfImage.




Ранг: 299.6 (наставник)
Активность: 0.30
Статус: Участник
Armadillo Killer

Создано: 13 мая 2006 19:14
· Личное сообщение · #9

FEUERRADER Ну так на 3 бетке такого небыло




Ранг: 230.5 (наставник)
Активность: 0.180
Статус: Участник
Norg

Создано: 13 мая 2006 19:21
· Личное сообщение · #10

FEUERRADER Спасибо очень полезная тулуза

-----
M&#225 enginn renna undan &#254v&#237 sem honum er skapa&#240





Ранг: 116.7 (ветеран)
Активность: 0.10
Статус: Участник

Создано: 13 мая 2006 20:23
· Личное сообщение · #11

Полезный тулзень, большое спасибо!




Ранг: 536.4 (!), 171thx
Активность: 0.660.13
Статус: Администратор
Создатель [email protected]

Создано: 13 мая 2006 21:33
· Личное сообщение · #12

FEUERRADER
Выложил в раздел "скачать".

-----
Всем не угодишь





Ранг: 251.8 (наставник), 17thx
Активность: 0.120
Статус: Участник
Seeker

Создано: 13 мая 2006 22:01
· Личное сообщение · #13

FEUERRADER
спасибо за поддержку продукта
да и за сам продукт большое спасибо

-----
DREAMS CALL US




Ранг: 71.6 (постоянный)
Активность: 0.060
Статус: Участник

Создано: 13 мая 2006 23:10
· Личное сообщение · #14

Всё супер! Продолжай развитие продукта.




Ранг: 631.1 (!), 62thx
Активность: 0.370.01
Статус: Участник
Автор VB Decompiler

Создано: 14 мая 2006 16:38
· Личное сообщение · #15

FEUERRADER
Смотрю уже освоился на работе стал фритайм на софт находить - это гуд
Прога для ньюбисов полезная, потому отлично что развиваешь, меньше будет топиков, вроде как снять UPX или что такое UPack

PS: единственный минус проги - драйвер... ну не люблю я когда для такого простого дела как снятие UPX приходится рисковать BSOD"ом. А так все отлично! Продолжай в том же духе

-----
Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе!




Ранг: 153.9 (ветеран)
Активность: 0.120
Статус: Участник
reborn

Создано: 15 мая 2006 11:46
· Личное сообщение · #16

FEUERRADER
спасибочки за тулзу, экономит реально время.

-----
~ the Power Of Reversing team ~




Ранг: 133.0 (ветеран)
Активность: 0.060
Статус: Участник

Создано: 15 мая 2006 13:46
· Личное сообщение · #17

Спасибо!



Ранг: 81.5 (постоянный), 5thx
Активность: 0.080
Статус: Участник

Создано: 15 мая 2006 13:54
· Личное сообщение · #18

Спасибо, хорошая программулина. Все в одном.
А у меня вопрос такой. Ведь Quick Unpack поддерживает плагины. Кто-нибудь знает какие-нибудь плагины кроме OverSaver?




Ранг: 282.8 (наставник), 24thx
Активность: 0.260
Статус: Участник
win32.org.ru

Создано: 15 мая 2006 14:07
· Личное сообщение · #19

deepred пишет:
Кто-нибудь знает какие-нибудь плагины кроме OverSaver?

а те какие надо? мож я или кто другой напишет...

-----
may all your PUSHes be POPed!




Ранг: 81.5 (постоянный), 5thx
Активность: 0.080
Статус: Участник

Создано: 15 мая 2006 14:11
· Личное сообщение · #20

Guru_eXe
Да, нет мне то в принципе не надо именно что-то конкретного. Просто хотел спросить, может есть какая-нибудь новинка о которой я не знаю.




Ранг: 299.6 (наставник)
Активность: 0.30
Статус: Участник
Armadillo Killer

Создано: 15 мая 2006 14:12
· Личное сообщение · #21

Bad_guy пишет:
Во, новый релиз PEiD бетой 3 не распковывался, теперь распаковался, только не запсукается (это уже видимо встроенная пеид защита - пишет userdb.txt неправильный").

Кстати если распаковать PEiD Generic Unpacker'om все замечательно распаковывается и запускается без всяких ирроров




Ранг: 748.2 (! !), 390thx
Активность: 0.370
Статус: Участник
bytecode!

Создано: 15 мая 2006 14:18
· Личное сообщение · #22

Приятно видеть, что тулза развивается.
В тулзе нет сигнатур для WinUPack (0.3.9), а в PEiD есть...
Может из последнего PEiD можно сигнатуры вытащить?..

-----
Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.





Ранг: 282.8 (наставник), 24thx
Активность: 0.260
Статус: Участник
win32.org.ru

Создано: 15 мая 2006 14:22
· Личное сообщение · #23

сорри что не в тему, но я Quick Unpack ни разу ничего не смог распаковать, может я что-то неправильно делаю?...

-----
may all your PUSHes be POPed!





Ранг: 299.6 (наставник)
Активность: 0.30
Статус: Участник
Armadillo Killer

Создано: 15 мая 2006 14:29
· Личное сообщение · #24

Guru_eXe А ты попробуй распаковать например сам PEiD :]




Ранг: 282.8 (наставник), 24thx
Активность: 0.260
Статус: Участник
win32.org.ru

Создано: 15 мая 2006 14:34
· Личное сообщение · #25

Z0oMiK пишет:
А ты попробуй распаковать например сам PEiD :]

не хочется оффтопить, но у меня получилось, обычно выдавал строку "Unpacked file hasn`t been created". Спасибо за помощь и спасибо FEUERRADERу за тулзень.

-----
may all your PUSHes be POPed!




Ранг: 213.5 (наставник)
Активность: 0.120
Статус: Участник
забанен

Создано: 15 мая 2006 18:18 · Поправил: Demon666
· Личное сообщение · #26

Да такими темпами скоро всё будет распаковываться автоматически и запросов на взлом прог меньше станет!
Quick Unpack поместить бы куда-нибудь, где скачать можно тока если ранг 100 или больше имеешь, а то люди трудятся, а потенциальные заказчики на взлом прог будут пользоваться, не напрягаясь одним нажатием на кнопку!
Это только мое мнение.

FEUERRADER Большое Спасибо!

-----
ЗЫ: истЕна где-то рядом, [email protected]





Ранг: 420.3 (мудрец)
Активность: 0.240
Статус: Участник

Создано: 15 мая 2006 18:22
· Личное сообщение · #27

Demon666 пишет:
Да такими темпами скоро всё будет распаковываться автоматически и запросов на взлом прог меньше станет!
Quick Unpack поместить бы куда-нибудь, где скачать можно тока если ранг 100 или больше имеешь, а то люди трудятся, а потенциальные заказчики на взлом прог будут пользоваться, не напрягаясь одним нажатием на кнопку!
Это только мое мнение.

Распаковка программы и ее полный "разбор" - это разные вещи. А бОльшая часть "заказчиков" не разбирается ни в распаковке, ни в исследовании программ. Так что никаких проблем не будет... ИМХО.

FEUERRADER, а за программу спасибо.

-----
Сколько ни наталкивали на мысль – все равно сумел увернуться




Ранг: 213.5 (наставник)
Активность: 0.120
Статус: Участник
забанен

Создано: 15 мая 2006 18:52
· Личное сообщение · #28

ValdiS
Дык это я иронично пошутил, просто из раздела скачать Quick Unpack на мой комп не хочет заливаться вот после этого такие мысли и появились.
Скачал я Quick Unpack по ссылке, которую FEUERRADER дал!

-----
ЗЫ: истЕна где-то рядом, [email protected]





Ранг: 303.7 (мудрец), 4thx
Активность: 0.190
Статус: Участник
tPORt Manager

Создано: 15 мая 2006 19:17
· Личное сообщение · #29

Респект, прикольная тулза, но ручная распаковка рулит (по крайней мере для меня)




Ранг: 327.3 (мудрец)
Активность: 0.250
Статус: Участник

Создано: 15 мая 2006 19:18
· Личное сообщение · #30

FEUERRADER
спасибо.
надеюсь программа будет регулярно обновляться и дальше. уж очень удобный интсрумент.

-----
in search of sunrise



. 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . 10 ... 33 . 34 . >>
 [email protected] —› Протекторы —› Quick Unpack - универсальный распаковщик
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати