Упаковка *.exe (х64bit) файлов




 

[Quote]

Отправлено: 06-Dec-2020 10:30

    SergeyZV
  • 528
  • Longevity: 5 years 11 months
  • Posts: 670
  • REPUTATION:7

    [+] [-]
В папке X64 PECMD原始.EXE
читай

[Quote]

Отправлено: 06-Dec-2020 10:35 (after 5 minutes)

    волчара
  • 253
  • Longevity: 6 years
  • Posts: 509
  • REPUTATION:15

    [+] [-]
  • Location: Омск
81798
В папке X64 PECMD原始.EXE
читай
ay az

[Quote]

Отправлено: 06-Dec-2020 14:09 (after 3 hours)

    волчара
  • 253
  • Longevity: 6 years
  • Posts: 509
  • REPUTATION:15

    [+] [-]
  • Location: Омск
Ради эксперимента упакованный файл открыл прогой Restorator 2018, и что вы думаете, Restorator 2018 вернула в исходное состояние упакованного файла , т.е если после упаковки размер файла стал в разы меньше, скрипты нельзя было прочитать , то после открытия все вернулось в первоначальное состояние, как будто ни чего и не упаковывал ai, а вот прога Resource Hacker не смогла вернуть в исходное состояние файл

[Quote]

Отправлено: 06-Dec-2020 14:31 (after 21 minute)

    avalat
  • 222
  • Longevity: 6 years 1 month
  • Posts: 176
  • REPUTATION:50

    [+] [-]
волчара, UPX упаковывал ?

[Quote]

Отправлено: 06-Dec-2020 14:48 (after 17 minutes)

    SergeyZV
  • 528
  • Longevity: 5 years 11 months
  • Posts: 670
  • REPUTATION:7

    [+] [-]
Restorator 2018 вернула в исходное состояние
А что удивительного!? upx.exe включен в Restorator 2018. Вот если бы MPRESS распаковывал!

[Quote]

Отправлено: 06-Dec-2020 14:52 (after 3 minutes)

    sergeysvirid
  • 104
  • Longevity: 6 years 2 months
  • Posts: 2045
  • REPUTATION:127

    [+] [-]
  • Location: 65 регион (GMT+11)
волчара,
aa
Может чем поможет: => https://usbtor.ru/viewtopic.php?p=81809#81809

[Quote]

Отправлено: 06-Dec-2020 15:00 (after 7 minutes)

    SergeyZV
  • 528
  • Longevity: 5 years 11 months
  • Posts: 670
  • REPUTATION:7

    [+] [-]
волчара, открой с помощью Winhex файл сжатый с помощью upx и замени UPX0 и UPX1 к примеру на ZIP0 и ZIP1 и Restorator 2018 забуксует.

[Quote]

Отправлено: 06-Dec-2020 15:39 (after 39 minutes)

    волчара
  • 253
  • Longevity: 6 years
  • Posts: 509
  • REPUTATION:15

    [+] [-]
  • Location: Омск
81807волчара, UPX упаковывал ?
Ну да ab
81808А что удивительного!? upx.exe включен в Restorator 2018.
Тогда понятно
sergeysvirid, aa
81810Может чем поможет:
лишнем не буде ay
81811волчара, открой с помощью Winhex файл сжатый с помощью upx и замени UPX0 и UPX1 к примеру на ZIP0 и ZIP1 и Restorator 2018 забуксует.
к стати я то же об этом подумал

[Quote]

Отправлено: 06-Dec-2020 15:46 (after 7 minutes)

    sergeysvirid
  • 104
  • Longevity: 6 years 2 months
  • Posts: 2045
  • REPUTATION:127

    [+] [-]
  • Location: 65 регион (GMT+11)
81812лишнем не буде
Вот Ваша утилита (PECMD_lite) упакованная mpress
setupx64.exe

[Quote]

Отправлено: 06-Dec-2020 16:21 (after 35 minutes)

    SergeyZV
  • 528
  • Longevity: 5 years 11 months
  • Posts: 670
  • REPUTATION:7

    [+] [-]
mpress плох тем, что с распаковкой проблема по сравнению с upx.

[Quote]

Отправлено: 06-Dec-2020 16:38 (after 16 minutes)

    sergeysvirid
  • 104
  • Longevity: 6 years 2 months
  • Posts: 2045
  • REPUTATION:127

    [+] [-]
  • Location: 65 регион (GMT+11)
SergeyZV,
aa
Насколько я понял, то цель волчара именно сжать и зашифровать файл (чтобы чужие, любопытные, шаловливые ручонки не смогли его "прочитать" ab ), а для себя он ведь может и оставить исходник для последующего редактирования (при необходимости) и последующей интеграции этого скрипта в неупакованный PECMD.

[Quote]

Отправлено: 06-Dec-2020 16:41 (after 3 minutes)

    SergeyZV
  • 528
  • Longevity: 5 years 11 months
  • Posts: 670
  • REPUTATION:7

    [+] [-]
sergeysvirid, А я что против!? (но нюансы нужно знать)
az

[Quote]

Отправлено: 06-Dec-2020 16:56 (after 14 minutes)

    волчара
  • 253
  • Longevity: 6 years
  • Posts: 509
  • REPUTATION:15

    [+] [-]
  • Location: Омск
81815Насколько я понял, то цель волчара именно сжать и зашифровать файл (чтобы чужие, любопытные, шаловливые ручонки не смогли его "прочитать" ), а для себя он ведь может и оставить исходник для последующего редактирования (при необходимости) и последующей интеграции этого скрипта в неупакованный PECMD.
Сдается мне вы телепат ap , прям с языка сняли ag
p/s Если честно то я pecmd заинтересовался 2 месяца назад и зацепила она меня, всех тонкостей и нюансов еще пока не знаю, потому и надоедаю всем вам, что бы хоть что то знать и как делать, так что если что не не злитесь на меня за надоедливость

Page 2 of 2


Display posts:    

Current time is: 26-Feb 07:21

All times are UTC + 3


You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum
You cannot attach files in this forum
You can download files in this forum