Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Re: Распаковка упакованных EXE. 13.08.02 16:38 Число просмотров: 1586
Автор: amirul <Serge> Статус: The Elderman
|
Как говорится "Ты прав, но сбит с толку". Упакованные/криптованные PE-шники расшифровывают все уважающие себя антивири, но они не отдают все это своему юзверю.
Я тоже читал эту статью, и ее суть как раз и сводится к патченью антивиря таким образом, чтоб он все, что распаковал оставлял на диске. Где читал не помню - давно это было.
ЗЫ: Попробуй W32Intro или еще какой-нить универсальный депакер, а то и вообще в нете куча статей по взому AsPack-нутых и других навесных защит, подход ко всем один и тот же, но тут уж лучше что-нить типа SoftIce + ProcDump, ну и IDA может пригодиться
С наилучшими пожеланиями,
Сергей
|
|
|
подробно о проекте
Анализ криптографических сетевых...
Re: Распаковка упакованных EXE. - amirul