۱۸-شهریور-۱۳۹۰, ۱۸:۴۹:۰۰
با عرض سلام و خسته نباشید.
یک نرم افزاری به حجم 120 مگابایت هستش که با UPX1 پک شده -
با RL!deUPX 1.x-2.x توانستم آنپکش کنم. بعد از اون با PEiD دوباره اسکن گرفتم توی قسمت EP Section نوشته با UPX0 هم پک شده است.
توی همون PEiD توی قسمت پیشرفته تر تشخیص پک بودن برنامه هم نوشته :
(Entropy : 5.89 (Not Packed
EP Check : Not Packed
Fast Check ; Packed
حالا باید برای آنپک UPX0 چی کار کرد؟
با تشکر.
یک نرم افزاری به حجم 120 مگابایت هستش که با UPX1 پک شده -
با RL!deUPX 1.x-2.x توانستم آنپکش کنم. بعد از اون با PEiD دوباره اسکن گرفتم توی قسمت EP Section نوشته با UPX0 هم پک شده است.
توی همون PEiD توی قسمت پیشرفته تر تشخیص پک بودن برنامه هم نوشته :
(Entropy : 5.89 (Not Packed
EP Check : Not Packed
Fast Check ; Packed
حالا باید برای آنپک UPX0 چی کار کرد؟
با تشکر.