PDA

Показать полную графическую версию : *Решено* | Нужен распаковщик PECompact 1.22 -> Jeremy Collake


RAY
22-01-2005, 13:44
Подскажите пожалуйста, чем можно распаковать фаил запакованный при помощи PECompact 1.22 -> Jeremy Collake (данные из "PEiD 0.92). Очень надо:weep:.

mrcnn
23-01-2005, 01:16
только для ознакомительных целей:

Если не найдется распаковщик, то чаще всего можно распаковать вручную без наличия распаковщика (то есть сделать дамп из оперативной памяти, восстановить таблицу импорта и прочую дребедень). Поищи статьи по ручной распаковке exe, а также необходимые программы.

http://yandex.ru/yandsearch?stype=www&nl=0&text=ручная+распаковка+PeCompact
http://yandex.ru/yandsearch?text=%F0%E0%F1%EF%E0%EA%EE%E2%EA%E0+PeCompact&stype=www

http://datatwin.nm.ru/tools/peid.htm


Q: Peid показывает какое-то: PECompact 1.4x or above -> Jeremy Collake. Что это значит?
A: Программа упакована пакером PECompact. Не слишком "сильный" пакер. Распаковать помогут тулзы:
1) PEunCompact v0.01 by Chafe. Как я понял поддерживает распаковку только PECompact до версии 0.971b.
2) tNO-Peunc by aK_ of tNO. Поддерживает до версии PE-Compact 1.30.
3) UnPECompact by yoda. Поддерживает версии PECompact аж до 1.69.

RAY
23-01-2005, 15:01
Спасибо, UnPECompact мне помог.




© OSzone.net 2001-2012