UPX UNPACKING

[_123_]

سلام به همگی , مخصوصا DiDi عزیز

به یه فایل برخوردم , میخوام آنپکش کنم .. تو pe اسکنر , میگه با upx پک شده ولی میزنه "UPX Modified"...
با همون سوییچ -d خوده برنامه ی upx آنپکش میکنم .. ولی بعدش که برنامه رو باز میکنم اولش ارور میده "Range check error."..
با دلفی هم نوشته شده برنامه ..
بعد از این ارور یه مرحله ای رو که قبل از آنپک انجام میداد رو دیگه انجام نمیده ولی برنامه ران میشه ظاهرا ..!

بعد رفتم از این ویدیو => (http://www.youtube.com/watch?v=42bgdnCvQMI)
با عنوان "UPX Easily Unpacked All Versions - YouTube" دستی آنپکش کنم ..
حجم فایل خروجیم شد 600 کیلو بایت ..
در صورتی که فایلی که تو مرحله قبل داشتم 2.97مگ بود اگه اشتباه نکنم ..
ولی باز ظاهرش مثل مورد قبل بود ..

حدس میزنم به قول pe اسکنره , modified شده ی upx باشه و فقط یه upx ا ساده نباشه ..

سوال اولم اینه که آیا اصلا برنامه بعد آنپک باید دقیقا همون چیزی باشه که قبل آنپک بود یا خیر .
دوم اینکه نظرتون چیه ؟ چه راه حلی پیشنهاد میدید ؟
نمیشه فعلا برنامه رو اینجا بزارم ..

ممنون میشم کمکم کنید

[sezar21m]

بعد از انپک حتما سایزش بیشتر میشه

فایلتون رو بزارین تا نگاه کنم