Unpack UPX 0.89.6 - 1.02 / 1.05 - 1.24 - Markus & Laszlo/None

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thủ thuật reverse engineering

Unpack UPX 0.89.6 - 1.02 / 1.05 - 1.24 - Markus & Laszlo/None

[Question] Unpack UPX 0.89.6 - 1.02 / 1.05 - 1.24 - Markus & Laszlo/None	10/07/2008 10:25:13 (+0700) \| #1 \| 140812

nguoncamhung
Member

Joined: 30/06/2008 14:01:04
Messages: 1
Offline

Có bác nào biết cách Unpack UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo/None ? Chỉ cho mình phải sử dụng dụng cụ nào để Unpack được nó? Cám ơn nhiều!

[Question] Re: Unpack UPX 0.89.6 - 1.02 / 1.05 - 1.24 - Markus & Laszlo/None	10/07/2008 21:21:11 (+0700) \| #2 \| 140887

kienmanowar
HVA Friend

Joined: 13/07/2004 05:57:34
Messages: 483
Offline

UPX là một packer nổi tiếng cho nên các tài liệu hay các hướng dẫn về cách unpack packer này đầy rẫy trên mạng. Nếu bạn dành chút thời gian trước khi post bài hỏi này để google thì có lẽ sẽ không đặt câu hỏi như trên. Có những cách sau để unpack UPX:

1. Manual Unpacking:
Sử dụng các công cụ như OllyDbg, LordPE, ImportRec để unpack.

2. Sử dụng chính Upx để unpack

3. Sử dụng các tools do các crackers/reversers viết ra để unpack.

Regards

[Question] Re: Unpack UPX 0.89.6 - 1.02 / 1.05 - 1.24 - Markus & Laszlo/None	26/07/2008 12:15:27 (+0700) \| #3 \| 143431

PeMit
Member

Joined: 13/07/2008 12:36:50
Messages: 5
Location: The Heaven
Offline

Ngoài ra bạn còn có thể tham khảo thêm trong cuốn ebook REA_UnPacKing Ebook

[Question] Re: Unpack UPX 0.89.6 - 1.02 / 1.05 - 1.24 - Markus & Laszlo/None	16/09/2008 22:49:37 (+0700) \| #4 \| 151556

thuongshoo
Member

Joined: 11/09/2008 11:07:05
Messages: 16
Offline

hê hê!@ tui đăng ký tài khoản vì cái chủ đề này. Tui cũng đang bị cái này. Với cái này thì load bằng ollydbg luôn 0 được. Load bằng w32dasm thì vẫn được. Máy tui P4 siêu phân luồng, 1GB RAM mà lâu dã man.
dùng upx thì không giải nén được, nó báo bị gì đó. Trong cuốn REA_unpacking thì có nói tới món này tuy nhiên tui làm vẫn chưa được smilie

mới coi lại thì thấy có vẻ upx nó vừa nén vừa mã hóa mà! bởi vậy........

[Question] Re: Unpack UPX 0.89.6 - 1.02 / 1.05 - 1.24 - Markus & Laszlo/None	18/09/2008 03:31:54 (+0700) \| #5 \| 151762

thuongshoo
Member

Joined: 11/09/2008 11:07:05
Messages: 16
Offline

đã tìm ra thông tin rồi! xem cuốn cracker handbook, chỗ OllyDbg, xem bài Working with Import Tables (part 2). Cũng mới tìm chứ chưa có thời gian đọc. smilie

[Question] Re: Unpack UPX 0.89.6 - 1.02 / 1.05 - 1.24 - Markus & Laszlo/None	20/09/2008 05:17:25 (+0700) \| #6 \| 152114

thuongshoo
Member

Joined: 11/09/2008 11:07:05
Messages: 16
Offline

các bài viết hướng dẫn hiện còn chưa rõ, chưa thích hợp với newbie lắm!~ mình đang làm cái ya sa vob to avi. cái này khác với hướng dẫn của rea unpack book. 0 xài được. cái này dùng upx 0 giải nén được mà.

[Question] Re: Unpack UPX 0.89.6 - 1.02 / 1.05 - 1.24 - Markus & Laszlo/None	17/10/2008 07:53:51 (+0700) \| #7 \| 155525

anhnam14
Member

Joined: 16/03/2008 11:11:02
Messages: 14
Offline

UPX thì dùng KillUPX để khi nào tui post lên cho.
Nick tui nè add vô nha, nhân tiện trao đổi thêm kinh nghiệm crack luôn:
langtudeptraicodon_92@yahoo.com

[Question] Re: Unpack UPX 0.89.6 - 1.02 / 1.05 - 1.24 - Markus & Laszlo/None	18/10/2008 01:19:59 (+0700) \| #8 \| 155603

mediocre-ninja
Member

Joined: 06/10/2008 17:56:32
Messages: 26
Offline

UPX là phần mềm mã nguồn mở , và có thể dùng chính file đã pack (upx.exe) để unpack .

[Question] Re: Unpack UPX 0.89.6 - 1.02 / 1.05 - 1.24 - Markus & Laszlo/None	28/11/2008 18:33:40 (+0700) \| #9 \| 160580

bk_huan
Member

Joined: 24/07/2003 05:57:23
Messages: 2
Offline

xin cho noober hoi về vấn đề sau khi unpack vì mình đã gặp không it những packed sau khi unpack ra dùng Peid để kiểm lại thường lên những "relay" như borland 6x relay vậy cho hỏi dòng relay đó có nghĩa thế nào có thể là chưa unpack đúng hạy ngay trong dạng file cơ bản khi chưa được packed nó đã relay rồi?

[Question] Re: Unpack UPX 0.89.6 - 1.02 / 1.05 - 1.24 - Markus & Laszlo/None	21/02/2009 11:03:20 (+0700) \| #10 \| 170315

sangteamtham
Member

Joined: 13/11/2008 18:34:26
Messages: 27
Location: Việt Nam
Offline

UPX là phần mềm dễ unpack nhất mà mình từng unpack bằng tay. Chỉ vài thao tác là ta đã có thể biết phần mềm dc viết bằng mã nguồn j. Còn dung tool ko ăn thua. Ngày trước lúc mới bắt đầu vào nghề, mình thường dùng tool nhưng chẳng ăn thua. Sau này nghiên cứu sâu thì toàn dùng bằng tay.

Các bạn còn co thể dung plugin của PEID để unpack UPX cũng tạm dc.

Một sự việc và hàng tỉ cái đầu

[Question] Unpack UPX 0.89.6 - 1.02 / 1.05 - 1.24 - Markus & Laszlo/None	09/12/2012 20:13:02 (+0700) \| #11 \| 271668

hung1441965
Member

Joined: 08/12/2012 04:53:14
Messages: 1
Offline

Bác nào giỏi (chứ khá khá ko làm được đâu) unpack cái này giùm tui cái. Làm hơn 1 tháng ko được
Tất cả các tools và cả nhân công bằng olly, khi unpack xong chạy được hơn 1 phút thì thoát
link đây: http://www.softpedia.com/get/PORTABLE-SOFTWARE/Security/Password-Managers---Generators/Form-Auto-Fill-Portable.sh
Down về íntall xong rùi unpack nhé, file .exe rất nhỏ chỉ 311kb, mình đang rất cần c1ac bạn giúp

[Question] Unpack UPX 0.89.6 - 1.02 / 1.05 - 1.24 - Markus & Laszlo/None	28/05/2013 09:50:26 (+0700) \| #12 \| 276043

anhchangdaukho
Member

Joined: 03/03/2011 07:33:13
Messages: 16
Location: Mathematics
Offline

dùng Quickunpack để thịt nó cho nhanh!

Go to:

Users currently in here
1 Anonymous