eXeLab
eXeL@B ВИДЕОКУРС !

ВИДЕОКУРС
выпущен 4 ноября!


УЗНАТЬ БОЛЬШЕ >>
Домой | Статьи | RAR-cтатьи | FAQ | Форум | Скачать | Видеокурс
Новичку | Ссылки | Программирование | Интервью | Архив | Связь

Русский / Russian English / Английский

Сейчас на форуме: ServerName (+1 невидимый пользователь)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS · SVN ·

 eXeL@B —› Протекторы —› Quick Unpack - универсальный распаковщик
. 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . 10 ... 33 . 34 . >>
Посл.ответ Сообщение


Ранг: 55.8 (постоянный)
Статус: Участник
[www.AHTeam.org]

Создано: 13 мая 2006 12:51 · Поправил: Модератор New!
Цитата · Личное сообщение · #1

Quick Unpack 2.1


История версий
--------------
v2.1
[!] исправлены многие ошибки. например, падение при восстановлении ресурсов на некоторых программах
[!] многопоточные приложения теперь корректно обрабатываются
[+] добавлена возможность установить конец модуля при трассировке функций импорта. Когда найдено обращение к импорту, оно анализируется, ведёт ли оно за пределы модуля (чтобы не трассировать внутренние функции). Некоторые проты перенаправляют импорт в последнюю секцию файла. Чтобы убрать эту проблему и была введена данная возможность. Это RVA
[+] добавлена возможность класть таблицу импорта по указанному RVA вместо создания новой секции
[+] добавлена возможность установить дельту для хука RDTSC (см. rdtsc_delta в Scripts.rus.txt)
[+] добавлена опция Load libraries only к списку методов восстановления импорта. с этой опцией импорт в прямом смысле слова не восстанавливается, просто берётся по 1 функции импорта из каждой из загруженных библиотек. после этого дамп будет загружен со всеми нужными библиотеками, а для импорта будут использоваться старые адреса функций, записанные протектором. эту опцию можно использовать, когда перенаправление импорта уж слишком забористое, но дамп после установки сервис пака или серьёзного апдейта работать перестанет
[+] добавлена опция Execute functions while tracing import. по умолчанию во время трассировки импорта функции не исполняются, но некоторые протекторы используют результаты выполнения функций в своей работе, для них и добавлена эта опция
[+] добавлена опция Process call xxx/jmp xxx. некоторые протекторы переделывают обращения к импорту из call [xxx]/jmp [xxx] в call xxx/jmp xxx. эта опция позволяет обрабатывать также и такие обращения к импорту
[+] добавлено несколько новых функций и переменных для скриптов
[+] generic OEP finder от UsAr теперь поддерживает и DLL
[+] добавлен новый манифест для Висты

Конструктивные отзывы приветствуются.

Ссылки на архив:

http://qunpack.ahteam.org/wp-content/uploads/2008/03/qunpack21.zip http://qunpack.ahteam.org/wp-content/uploads/2008/03/qunpack21.zip

Сайт: http://qunpack.ahteam.org/ http://qunpack.ahteam.org/


Ранг: 533.8 (!)
Статус: Администратор
Создатель CRACKL@B

Создано: 13 мая 2006 15:09 New!
Цитата · Личное сообщение · #2

Во, новый релиз PEiD бетой 3 не распковывался, теперь распаковался, только не запсукается (это уже видимо встроенная пеид защита - пишет userdb.txt неправильный").

Ранг: 51.6 (постоянный)
Статус: Участник

Создано: 13 мая 2006 16:42 New!
Цитата · Личное сообщение · #3

Спасибо.


Ранг: 269.3 (наставник)
Статус: Участник
Advisor

Создано: 13 мая 2006 17:40 New!
Цитата · Личное сообщение · #4

Bad_guy
Петя и третей бетой вскрывается.Запусти пакованный,запусти импрек,вбей оеп из вскрытого дампа,востанови импорт.
Вооще Quick Unpack ,класная тулза.За обнову спасибо.


Ранг: 299.6 (наставник)
Статус: Участник
Armadillo Killer

Создано: 13 мая 2006 18:13 · Поправил: Z0oMiK New!
Цитата · Личное сообщение · #5

FEUERRADER Респект клевая тулзина
Bad_Guy -
00449581 /74 2E JE SHORT PEiDUnp.004495B1
На
00449581 /EB 2E JMP SHORT PEiDUnp.004495B1

Ранг: 79.4 (постоянный)
Статус: Участник

Создано: 13 мая 2006 18:22 New!
Цитата · Личное сообщение · #6

да кстать прикольная тулза, давно пользуюсь... FEUERRADER, псиб те...


Ранг: 299.6 (наставник)
Статус: Участник
Armadillo Killer

Создано: 13 мая 2006 18:25 New!
Цитата · Личное сообщение · #7

Эх вот если распакованую прогу начинаеш редактировать например в PE Explorer'e потом когда сохраняеш получаеш вот такую картину в Атаче

{ Атач доступен только для участников форума } - ImageSize.PNG


Ранг: 55.8 (постоянный)
Статус: Участник
[www.AHTeam.org]

Создано: 13 мая 2006 18:48 New!
Цитата · Личное сообщение · #8

Z0oMiK
И что такого? QU выставляет именно правильный SizeOfImage.


Ранг: 299.6 (наставник)
Статус: Участник
Armadillo Killer

Создано: 13 мая 2006 19:14 New!
Цитата · Личное сообщение · #9

FEUERRADER Ну так на 3 бетке такого небыло


Ранг: 230.5 (наставник)
Статус: Участник
Norg

Создано: 13 мая 2006 19:21 New!
Цитата · Личное сообщение · #10

FEUERRADER Спасибо очень полезная тулуза


Ранг: 116.7 (ветеран)
Статус: Участник

Создано: 13 мая 2006 20:23 New!
Цитата · Личное сообщение · #11

Полезный тулзень, большое спасибо!


Ранг: 533.8 (!)
Статус: Администратор
Создатель CRACKL@B

Создано: 13 мая 2006 21:33 New!
Цитата · Личное сообщение · #12

FEUERRADER
Выложил в раздел "скачать".


Ранг: 251.8 (наставник)
Статус: Участник
Seeker

Создано: 13 мая 2006 22:01 New!
Цитата · Личное сообщение · #13

FEUERRADER
спасибо за поддержку продукта
да и за сам продукт большое спасибо

Ранг: 71.6 (постоянный)
Статус: Участник

Создано: 13 мая 2006 23:10 New!
Цитата · Личное сообщение · #14

Всё супер! Продолжай развитие продукта.


Ранг: 630.8 (!)
Статус: Участник
Автор VB Decompiler

Создано: 14 мая 2006 16:38 New!
Цитата · Личное сообщение · #15

FEUERRADER
Смотрю уже освоился на работе стал фритайм на софт находить - это гуд
Прога для ньюбисов полезная, потому отлично что развиваешь, меньше будет топиков, вроде как снять UPX или что такое UPack

PS: единственный минус проги - драйвер... ну не люблю я когда для такого простого дела как снятие UPX приходится рисковать BSOD"ом. А так все отлично! Продолжай в том же духе

Ранг: 153.9 (ветеран)
Статус: Участник
reborn

Создано: 15 мая 2006 11:46 New!
Цитата · Личное сообщение · #16

FEUERRADER
спасибочки за тулзу, экономит реально время.

Ранг: 133.0 (ветеран)
Статус: Участник

Создано: 15 мая 2006 13:46 New!
Цитата · Личное сообщение · #17

Спасибо!


Ранг: 81.5 (постоянный)
Статус: Участник

Создано: 15 мая 2006 13:54 New!
Цитата · Личное сообщение · #18

Спасибо, хорошая программулина. Все в одном.
А у меня вопрос такой. Ведь Quick Unpack поддерживает плагины. Кто-нибудь знает какие-нибудь плагины кроме OverSaver?


Ранг: 282.8 (наставник)
Статус: Участник
win32.org.ru

Создано: 15 мая 2006 14:07 New!
Цитата · Личное сообщение · #19

deepred пишет:
Кто-нибудь знает какие-нибудь плагины кроме OverSaver?

а те какие надо? мож я или кто другой напишет...


Ранг: 81.5 (постоянный)
Статус: Участник

Создано: 15 мая 2006 14:11 New!
Цитата · Личное сообщение · #20

Guru_eXe
Да, нет мне то в принципе не надо именно что-то конкретного. Просто хотел спросить, может есть какая-нибудь новинка о которой я не знаю.


Ранг: 299.6 (наставник)
Статус: Участник
Armadillo Killer

Создано: 15 мая 2006 14:12 New!
Цитата · Личное сообщение · #21

Bad_guy пишет:
Во, новый релиз PEiD бетой 3 не распковывался, теперь распаковался, только не запсукается (это уже видимо встроенная пеид защита - пишет userdb.txt неправильный").

Кстати если распаковать PEiD Generic Unpacker'om все замечательно распаковывается и запускается без всяких ирроров


Ранг: 748.2 (! !)
Статус: Участник
bytecode!

Создано: 15 мая 2006 14:18 New!
Цитата · Личное сообщение · #22

Приятно видеть, что тулза развивается.
В тулзе нет сигнатур для WinUPack (0.3.9), а в PEiD есть...
Может из последнего PEiD можно сигнатуры вытащить?..


Ранг: 282.8 (наставник)
Статус: Участник
win32.org.ru

Создано: 15 мая 2006 14:22 New!
Цитата · Личное сообщение · #23

сорри что не в тему, но я Quick Unpack ни разу ничего не смог распаковать, может я что-то неправильно делаю?...


Ранг: 299.6 (наставник)
Статус: Участник
Armadillo Killer

Создано: 15 мая 2006 14:29 New!
Цитата · Личное сообщение · #24

Guru_eXe А ты попробуй распаковать например сам PEiD :]


Ранг: 282.8 (наставник)
Статус: Участник
win32.org.ru

Создано: 15 мая 2006 14:34 New!
Цитата · Личное сообщение · #25

Z0oMiK пишет:
А ты попробуй распаковать например сам PEiD :]

не хочется оффтопить, но у меня получилось, обычно выдавал строку "Unpacked file hasn`t been created". Спасибо за помощь и спасибо FEUERRADERу за тулзень.

Ранг: 213.5 (наставник)
Статус: Участник
забанен

Создано: 15 мая 2006 18:18 · Поправил: Demon666 New!
Цитата · Личное сообщение · #26

Да такими темпами скоро всё будет распаковываться автоматически и запросов на взлом прог меньше станет!
Quick Unpack поместить бы куда-нибудь, где скачать можно тока если ранг 100 или больше имеешь, а то люди трудятся, а потенциальные заказчики на взлом прог будут пользоваться, не напрягаясь одним нажатием на кнопку!
Это только мое мнение.

FEUERRADER Большое Спасибо!


Ранг: 420.3 (мудрец)
Статус: Участник

Создано: 15 мая 2006 18:22 New!
Цитата · Личное сообщение · #27

Demon666 пишет:
Да такими темпами скоро всё будет распаковываться автоматически и запросов на взлом прог меньше станет!
Quick Unpack поместить бы куда-нибудь, где скачать можно тока если ранг 100 или больше имеешь, а то люди трудятся, а потенциальные заказчики на взлом прог будут пользоваться, не напрягаясь одним нажатием на кнопку!
Это только мое мнение.

Распаковка программы и ее полный "разбор" - это разные вещи. А бОльшая часть "заказчиков" не разбирается ни в распаковке, ни в исследовании программ. Так что никаких проблем не будет... ИМХО.

FEUERRADER, а за программу спасибо.

Ранг: 213.5 (наставник)
Статус: Участник
забанен

Создано: 15 мая 2006 18:52 New!
Цитата · Личное сообщение · #28

ValdiS
Дык это я иронично пошутил, просто из раздела скачать Quick Unpack на мой комп не хочет заливаться вот после этого такие мысли и появились.
Скачал я Quick Unpack по ссылке, которую FEUERRADER дал!


Ранг: 303.7 (мудрец)
Статус: Участник
tPORt Manager

Создано: 15 мая 2006 19:17 New!
Цитата · Личное сообщение · #29

Респект, прикольная тулза, но ручная распаковка рулит (по крайней мере для меня)


Ранг: 327.3 (мудрец)
Статус: Участник

Создано: 15 мая 2006 19:18 New!
Цитата · Личное сообщение · #30

FEUERRADER
спасибо.
надеюсь программа будет регулярно обновляться и дальше. уж очень удобный интсрумент.
. 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . 10 ... 33 . 34 . >>
 eXeL@B —› Протекторы —› Quick Unpack - универсальный распаковщик

Оригинальный DVD-ROM: eXeL@B DVD !

Вы находитесь на форуме сайта EXELAB.RU
Проект ReactOS