•Закладки •Поиск •Участники •Благодарности •Репутация

Здравствуйте Гость [ Вход | Регистрация ] | Форум в сети 7161-й день

Шановні користувачі! Запрошуємо вас до офіційного телеграм-канала 0day Community. Тут ви зможете поспілкуватися одне з одним та дізнатися про останні новини щодо роботи ресурса, поставити запитання до адміністрації, тощо. Перейти до телеграм-канала можна відсканувавши QR-код або натиснувши на посилання: @zeroday_ua

forum.0day.community > Технический > Программы

Quick Unpack for Windows 2000/XP/2003/Vista, v1.0 beta 5

Опции

.Stealth	Nov 19 2006, 12:44 Пост #1
Благодарности: 1384300 Репутация: 4866 Охотнек за чужими Группа: Пользователи Сообщений: 20 565 С нами с: 13-March 06	Программа предназначена для быстрой (за пару секунд) распаковки простых пакеров (UPX, ASPack, PE Diminisher, PECompact, PE-PACK, PackMan, WinUPack и мн. др). Quick Unpack пытается обходить всевозможные скрэмблеры/обфускаторы. С версии 1.0 добавлена возможность распаковки dll. Эта возможность делает Quick Unpack уникальным программным продуктом, который не имеет подобных аналогов в мире! Quick Unpack Забрать
Cмотреть благодарности » Скрыть благодарности «	Всего поблагодарили: 133 чел. rcon, Spyder3W, Prophet, denizzium, Nik, tanez, sерж, -danger-, Woodman, maserg, miolk, sdmitry, slash69, VovanMonstrik, Primax, virtual, OBEH, gooduser, Aveo, ManowaR, kambala, driver, Vorona_, gish, Dasha, lNLl, insiders, -=Dimon=-, Dream, wlasikkk, Zioma, test, likbez, SAS, sergeev, SkyRE, Sectoid, devid, frees, ashtu, emax, Dezzper, z0bra, tarik, Abbat, Edo, dandyp, Maf, P0ruchik, ОТЕЦъ, Tarver, s&r, ArxistratiG, Intersolar, F@got, gsm, vilar, Eisvogel, deathman, Yevgeniy!!!, Boost, CodeMaster, SysVirus, shpaga, ss20, Nolimit, trantor, Barnum, senseless, maklabak, SnAkessS, Dekadans, SunnyMan, wadich, ZHORIK, riser, einfach, Борис Фorцovsky, CALIPH, Fuhrer, VASMAN, tore, Yog, email, allexk, OverPaw, beetleaz, Misercord, BoBan, Sergik5, ChiffaFox, JSanders, Geleodor, DesAlex, igor_borynec, BloXa, t_G_M_, SpiderX, Era5er, boss911, allexandr, L!MP, shiz, Igor Frolov, elf, 4ukc, shrek, potai4, 23-den, Dragon, nick4eva, budnik, sergey_kiev, Exile, Andriy, Oleg69_69, SeGrey, Noer, ALEF, Orson, x3mist, bioswolf, Khristyan, Dervish, OraCool, V0vka, Moonfighter, Screemer, kir, Pahansergeivich, Den_K, AlexBond, Tornado

devid	Nov 19 2006, 12:58 Пост #2
Благодарности: 251027 Репутация: 1460 Злой Группа: Модеры Сообщений: 1 944 С нами с: 30-March 06	Спасиба установим!

Intersolar	Nov 20 2006, 3:25 Пост #3
Благодарности: 805984 Репутация: 2515 Горэць Группа: Пользователи Сообщений: 7 862 С нами с: 12-April 06	Пользоваться можно, но весьма аккуратно и взвешено. В файле запакованном родным UPX 2.02 (без всяких скрамблеров и т.п.) из 7 встроенных OEP-искалок OEP обнаружили только две. Причем только одна из них правильно. После второй система выпала в конкретный BSOD.

Tarver	Nov 20 2006, 9:26 Пост #4
Репутация: 1 Дух Группа: Пользователи Сообщений: 49 С нами с: 10-April 06	прогу давно юзаю, бывало, что и помогала ))) +1

senseless	Nov 20 2006, 11:13 Пост #5
Репутация: 60 Активист Группа: Пользователи Сообщений: 402 С нами с: 11-May 06	Спасибо, в любом случае лучше одна прога чем постоянно поддерживать и обновлять набор разных анпакеров

Intersolar	Aug 21 2007, 5:07 Пост #6
Благодарности: 805984 Репутация: 2515 Горэць Группа: Пользователи Сообщений: 7 862 С нами с: 12-April 06	Quick Unpack v1.0 final (for Windows 2000/XP/2003/Vista) История версий: » Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... « v1.0 final К сожалению Feuerrader отошёл от данного проекта, поэтому теперь я (Archer) единственный разработчик. [!] Исправлены некоторые ошибки. например, возможное повреждение tls во время удаления секций или возможное падение программы при чтении неправильных релоков. [!] Распознание dll теперь идёт по флагу в заголовке, а не на основании расширения. [!] Улучшенный трассировщик импорта теперь не боится трейсить полностью эмулированные функции. [+] Появилась возможность добавить оверлей в конец распакованного файла. [+] Появилась возможность дизассемблировать функции импорта (если некоторая функция была эмулирована, можно использовать дизасм, чтобы её распознать). [+] Появилась возможность добавить новую библиотеку (во время правки импорта позволяет использовать функции из этой библиотеки. также во время загрузки библиотеки программа стоит на OEP, это позволяет подгрузить свою библиотеку и сделать что-нибудь с импортом или самой программой). [+] Появилась возможность править функции импорта (можно исправлять некоторые функции руками. можно не только выбирать нужную функцию из listbox, но и набирать имя функции на клавиатуре). [+] Появилась возможность добавлять в импорт подозрительные функции (добавляет в таблицу импорта возможно эмулированные функции, чтобы потом их можно было поправить руками пользуясь вышеуказанной новой возможностью правки. но стоит иметь в виду, что при этом могут появиться и ложные функции, которые необходимо будет удалить из импорта). [-] Убрана imprec dll (этот метод восстановления импорта был довольно бажный да и другие методы посильнее его, поэтому я решил его убрать). v1.0 RC1 [!] Отрезаются корректно секции. [+] Новый пункт восстановления ресурсов с трейсером (восстанавливает перенаправленный импорт)! Теперь берет даже простенькие протекторы. Например, Yoda Protector!! [+] Сообщение о критических ошибках. [!] При падении программы всё корректно выгружается. [!] Оптимизирован код и исправлены некоторые баги. [!] Поправлен метод восстановления через импрек. [!] Исправлен Force Mode. [!] Переписан драйвер с улучшением эмуляции rdtsc и изменением точек останова. v1.0 beta8 [!] Пофиксен глюк с Always on top. [!] Пофиксен глюк с незавершающимися процессами и BSOD. [!] Оптимизирован код восстановления импорта по методу syd. [+] Добавлено сохранение импорта в дерево imprec. [+] Теперь используется обновленный engine.sys. [!] Пофиксены баги при распаковке dll. [!] Пофиксен баг с определением ОЕР у старых версий upx для dll. [!] Улучшена экстренная остановка процесса распаковки. [!] Изменен внешний вид таблицы импорта для метода syd. [+] Добавлено открытие директорий объектов. v1.0 beta7 [+] Улучшен интерфейс. [+] Поправлены ошибки. v1.0 beta6 [!] Тестовый внутренний билд. shareua.com (~0.6 Mb)
Cмотреть благодарности » Скрыть благодарности «	Всего поблагодарили: 1 чел. Den_K

Intersolar	Sep 3 2007, 14:01 Пост #7
Благодарности: 805984 Репутация: 2515 Горэць Группа: Пользователи Сообщений: 7 862 С нами с: 12-April 06	Quick Unpack v2.0 Final (for Windows 2000/XP/2003/Vista) История версий: » Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... « v2.0 [!] исправлены многие ошибки. например, пропуск функций импорта [!] исправлены косяки в драйвере. например, который не позволял передавать некоторые исключения [!] улучшенная возможность экспорта функций теперь поддерживает невалидные функции [!] множество небольших улучшений (как новая 256х256 иконка для Висты, спасибо Feuerrader ) и оптимизация (улучшенное управление памятью) [!] теперь Force.dll не использует GenOEP.dll, хотя некоторый код и был позаимствован [+] добавлена долгожданная возможность использовать скрипты. перед использованием скриптов строго рекомендуется сначала прочитать по ним мануал (файл Scripts.rus.txt). примеры скриптов можно посмотреть в папке Scripts (файлы .lua), там же можно найти мануал по скриптовому языку LUA (LUA Manual.html), интерпретатор которого и был встроен в программу. кстати, я знаю, что кнопка Step работает не очень, но лучше сделать не смог [+] добавлена возможность передавать параметры распаковываемому приложению [+] добавлена возможность импорта функций из imprec (теперь Quick Unpack поддерживает экспорт и импорт функций импорта в imprec-совместимые файлы, что позволяет править функции руками или добавлять новые. однако следует помнить, что это дело работает с нормально созданными файлами, но если туда напихать мусор или по-извращенски файл отформатировать, всё может упасть потому что мне было лениво аккуратно парсить файл) [+] добавлена возможность цепляться к уже запущенному процессу (эта возможность позволяет выбрать любой модуль в процессе для распаковки, но тут есть свои тонкости. если имя процесса в listbox полное с полным путём, то к процессу можно аттачиться, если же только имя файла, то для аттача прав не хватит. для данного метода нельзя указать руками OEP, за OEP считается инструкция, на которой программа стояла в момент аттача. для использования этого метода нужно загрузить интересующую программу в любой отладчик и руками дойти до OEP, а потом аттачиться к этому процессу Quick Unpack. следует помнить, что для использования опции smart import recovery необязательно отпускать програму на выполнение, можно оставить её стоять в отладчике на бряке. но для использования smart import recovery with tracer необходимо поставить программу в бесконечную петлю (EB FE) и отпустить на выполнение, потому что Quick Unpack использует текущий поток для трассировки импорта. если программа была поставлена в петлю, не забудьте в дампе поправить эти 2 байта обратно. ну и трассировка импорта при аттаче довольно ненадёжная и медленная, поэтому использовать её нежелательно). эта опция позволяет использовать Quick Unpack как отдельный дампер и восстановитель импорта (попытка заменить PETools и ImpRec в 1 флаконе ) [+] добавлена поддержка плагинов imprec (эта вещь позволяет использовать плагины от imprec в Quick Unpack для восстановления функций импорта. следует помнить, что при использовании аттача к процессу, для корректной работы трейсера программа должна быть отпущена на выполнение) [+] добавлен generic OEP finder от UsAr. Я его немного поправил [+] добавлен generic OEP finder от Human. Я его немного поправил [+] добавлен generic OEP finder от deroko. я его немного поправил и взял ГУЙ из generic OEP finder от Human. иногда работает медленно, но вещь мощная и предупреждаю, что этот finder использует драйвер, который нельзя выгрузить без перезагрузки. использует движок Dream of every reverser от deroko, поэтому несовместим с win2k3 и каспером. за информацией об этом движке топайте на его сайт http://deroko.phearless.org [-] убраны старые не-generic OEP finder-ы shareua.com (~0.8 Mb)*

Intersolar	Apr 2 2008, 12:51 Пост #8
Благодарности: 805984 Репутация: 2515 Горэць Группа: Пользователи Сообщений: 7 862 С нами с: 12-April 06	Quick Unpack v2.1 Final (for Windows 2000/XP/2003/Vista) Домашняя страница Программа предназначена для быстрой (за несколько секунд) распаковки пакеров и простых протекторов: » Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... « 32Lite AnslymPacker AREA51 Cryptor Armadillo (минимальная защита) AsdPack ASPack ASProtect (старые версии) BeroEXEPacker CD-Cops DDeM depack DragonArmor Exe32Pack ExeCryptor (старые версии) ExeFog ExeSax ExeShield ExeStealth fEaRz Crypter FreeCryptor FriCryptor FSG HidePE HidePX hmimys-Packer JDPack KByS kkrunchy LameCrypt Manolo MEW Minke NeoLite NME NsPack Orien PackMan PECompact PEDiminisher PE-PACK PEncrypt Perplex PE-Protector PeTite PEX PI Cryptor PKLite32 PollyBox PolyEnE Protection Plus QrYPt0r NuTraL Poly QuickPack RLPack Sopelka StealthPE TeLock (не все версии) TheMida (минимальная защита) unnamed Scrambler UPack UPolyX UProtector UPX WindOfCrypt WinUPack WWPack32 Yoda Crypter Yoda Protector YZPacker ...многие другие... Quick Unpack пытается обходить всевозможные скрэмблеры/обфускаторы и восстанавливать перенаправленный импорт. С версии 1.0 добавлена возможность распаковки dll. С версии 2.0 добавлена возможность аттача к процессу, что позволяет использовать Quick Unpack как дампер и восстановитель импорта. Также в версии 2.0 добавлена возможность использования скриптов, что позволяет распаковывать ещё более сложные протекторы. Эти возможности делают Quick Unpack уникальным программным продуктом, который не имеет подобных аналогов в мире! История версий: » Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... « v2.1 (31.03.2008) [!] исправлены многие ошибки. например, падение при восстановлении ресурсов на некоторых программах [!] многопоточные приложения теперь корректно обрабатываются [+] добавлена возможность установить конец модуля при трассировке функций импорта. Когда найдено обращение к импорту, оно анализируется, ведёт ли оно за пределы модуля (чтобы не трассировать внутренние функции). Некоторые проты перенаправляют импорт в последнюю секцию файла. Чтобы убрать эту проблему и была введена данная возможность. Это RVA [+] добавлена возможность класть таблицу импорта по указанному RVA вместо создания новой секции [+] добавлена возможность установить дельту для хука RDTSC (см. rdtsc_delta в Scripts.rus.txt) [+] добавлена опция Load libraries only к списку методов восстановления импорта. с этой опцией импорт в прямом смысле слова не восстанавливается, просто берётся по 1 функции импорта из каждой из загруженных библиотек. после этого дамп будет загружен со всеми нужными библиотеками, а для импорта будут использоваться старые адреса функций, записанные протектором. эту опцию можно использовать, когда перенаправление импорта уж слишком забористое, но дамп после установки сервис пака или серьёзного апдейта работать перестанет [+] добавлена опция Execute functions while tracing import. по умолчанию во время трассировки импорта функции не исполняются, но некоторые протекторы используют результаты выполнения функций в своей работе, для них и добавлена эта опция [+] добавлена опция Process call xxx/jmp xxx. некоторые протекторы переделывают обращения к импорту из call [xxx]/jmp [xxx] в call xxx/jmp xxx. эта опция позволяет обрабатывать также и такие обращения к импорту [+] добавлено несколько новых функций и переменных для скриптов [+] generic OEP finder от UsAr теперь поддерживает и DLL [+] добавлен новый манифест для Висты upload.com.ua (~0.8 Mb) shareua.com (~0.8 Mb) Релиз от FEUERRADER [AHTeam] P.S. Софт специфический, рекомендуется тем, кто понимает для чего это можно применить.
Cмотреть благодарности » Скрыть благодарности «	Всего поблагодарили: 43 чел. Scorpion2000, msn, gooduser, R3-D9, Sander, ShtaGeL, vizhu, AndreySh, demonword, Maf, Davidvd, gsm, Eisvogel, Antipka, senseless, Brun, kyber, allexk, OverPaw, Yodaman, igor_borynec, Dragon, NIP, PaPasha, leonik, mvd, Crazy_Phoenix, -zzz-, Dmitrius, kir, -=R=-, Darlock, GRD, Stranger, Alexus, Den_K, mэНt13, tofik, Tomas.n.mor, AlexBond, Hunterxxx, Tornado, Ajaja

« Предыдущая тема · Программы · Следующая тема »

Стиль отображения: Переключить: Стандартный · Линейный · Переключить: Каскадный

Подписка на тему · Сообщить другу · Версия для печати · Подписка на этот форум

Удалить установленные форумом cookies · Отметить все сообщения прочитанными · Кто онлайн?

Упрощённая версия

Сейчас: 22nd October 2025 - 19:53

Сайт не розміщує електронні версії творів, а займається лише колекціонуванням та каталогізацією посилань, що публікуються нашими користувачами. Якщо Ви є правовласником якоїсь частини опублікованого матеріалу та не бажаєте, щоб посилання на нього знаходилось в нашому каталозі, зв’яжіться з нами і ми видалимо його. Файли для обміну надані користувачами сайту і адміністрація не несе відповідальності за їх вміст.