RL!dePacker 1.5 — это универсальный распаковщик для PE-файлов, основанный на движке TitanEngine 2.0.
Восстановление таблицы импортов и обнаружение OEP происходит автоматически и, как правило, успешно, но OEP можно указывать вручную.
Этот распаковщик может работать только с теми пакерами, которые не используют переадрессации в таблице импортов, не шифруют API и заполняют таблицу импортов в правильном порядке.
По поводу настроек:
RL!dePacker имеет возможность автоматического определения OEP в ходе распаковки, однако с приложениями на VisualBasic автоматика может не сработать. В таких случаях стоит вводить OEP вручную или производить поиск нажатием кнопки FindOEP!
Force OEP to manual address используется для принудительной остановки на введенном адресе. Использовать в случае не срабатывания автоматичекой распаковки.
Correct OEP to manual address используется для изменения оригинальной точки входа в PE-заголовке распаковываемого файла.
Hide unpacker from detection скрывает отладчик распаковщика от детекта распространенными способами.
Use tracer to correct IAT избавляет от ненужных редирректов.
Fix Import elimination используется с файлами, изменеяющими таблицу импортов в памяти, а не внутри PE-файла. Функция экспериментальна.
Paste PE.Header from disk используется для замены PE-заголовка распакованного файла PE-заголовком файла оригинального.
Программа может не работать в системах с некоторыми установленными антивирусами из-за перехватов функций LoadLibrary и GetProcAddress в Ring3, к примеру — Касперский.
На программу могут ругаться некоторые антивирусы — это ложное срабатывание.
Перечень упаковщиков, на которых проверена работоспособность:
aUS [Advanced UPX Scrambler]
MEW 1.x
Stone`s PE Encryptor 2.0
ASPack 1.x — 2.x
mkfpack
StealthPE 2.1
ASPack Scrambler 0.1
NackedPack 1.0
Software Compress 1.x
ASDPack 2.0
nSPack 2.x — 3.x
SPLayer 0.08
AHPack 1.x
nPack 1.x
ShrinkWarp 1.4
AlexProtector 1.x
NeoLite 1.x — 2.0
SPEC b3
ARMProtector 0.x
NWCC
SmokesCrypt 1.2
BJFNT 1.3
OrIEN 2.1x
Simple UPX-Scrambler
BeRoEXEPacker 1.x
PECompact 1.x — 2.x
SimplePack 1.x
BamBam 0.x
PeX 0.99
SLVc0deProtector 1.x
CryptoPeProtector 0.9x
PC Shrink 0.71
tELock 0.x
Crunch x.x
Polyene 0.01
UPX 0.8x — 2.x
CodeCrypt 0.16x
PackMan 0.0.0.1 & 1.0
UPXRedir
dot Fake Signer 3.x
PE Diminisher 0.1
UPXCrypt
dePack
PolyCrypt PE 2.1.5
UPX Inkvizitor
eXPressor 1.2.x — 1.5.x
PeTite 1.x
UPXFreak 0.1
EZip 1.0
PEStubOEP 1.6
UPolyX 0.x
EP Protector 0.3
PELockNT 2.x
UPXLock 1.x
Escargot 0.x
PePack 1.0
UG Chruncher 0.x
EXEStealth 2.x
PC PE Encryptor alpha
UPX-Scrambler RC 1.x
ExeSax 0.9x
PackItBitch
UPX Protector 1.0x
FSG 1.xx & 2.0
PEncrypt 4.0
UPXShit 0.06 & 0.0.1
Fusion x.x
PEnguinCrypt 1.0
UPXScramb 2.x
Goat’s PE Mutilator 1.6
PeLockNt 2.x
VirogenCrypt 0.75
hmimys-Packer 1.x PeLock 1.0x
VPacker 0.02.10
Hmimys PePack 1.0
PESHiELD 0.25
WWPack32 1.x
HidePX 1.4
Perplex PE-Protector 1.x
WinUPack 0.2x — 0.3x
HidePE 2.1
PeTite 1.0 — 1.3
Winkript 1.0
ID Application Protector 1.2
PKLITE32 1.x
yC 1.x
JDPack 1.x
RLP 0.6.9 — 0.7.x
yZPack 1.x — 2.x
JDProtect 0.9
RLPack Basic Edition 1.x
32Lite 0.3a
Just Another Pe Packer 0.5
RLPack Modifier Edition 1.x
!EP (ExE Pack) 1.x
KByS Packer 0.2x
ReCrypt 0.15 — 0.80
[G!X]`s Protector 1.2
Krypton 0.x
LameCrypt 1.0
Внимание! У Вас нет прав для просмотра скрытого текста.
Внимание! Данная статья была написана более полугода назад, актуальность материала и состояние жизни ссылок не гарантируется! Воспользуйтесь дополнительными параметрами для поиска необходимого вам контента! Приносим свои извинения...
Внимание! У статьи пока нет комментариев, оставьте первым свой комментарий?