141 lines
10 KiB
Plaintext
141 lines
10 KiB
Plaintext
|
||
ÛÛÛÛ ÛÛÛ ÛÛÛÛ ßÛÛÛ ÛÛÛÛÛÛÛÜ ÜÛÛÛÛÛÛÜ ÜÛÛÛÛÛÛÜ ÛÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛÛ ßÛÛÛ ÜÛÛÛÛÛÛÛÜ
|
||
Û²²Û Û²Û Û²²ÛÜ Û²Û Û²²Û²²²Û Û²²Û²²²Û Û²²Û²²²Û Û²²Û Û²Û ßßß Û²²ÛÜ Û²Û Û²²Û²²²²Û
|
||
Û±±Û Û²Û Û±±ÛÛÛÛ²Û Û±±ÛßÛ²Û Û±±ÛßÛ²Û Û±±ÛßÛ²Û Û±±Û Û²Û ÛÛÛ Û±±ÛÛÛÛ²Û Û±±ÛßßÛ²Û
|
||
Û°°Û Û²Û Û°°Û ÛÛ²Û Û°°ÛÜÛÛÛ Û°°ÛÜÛ²Û Û°°Û ÛÛÛ Û°°ÛÛßßß Û²Û Û°°Û ÛÛ²Û Û°°Û ÛÛÛ
|
||
Û±±Û Û²Û Û±±Û Û²Û Û±±Ûßßß Û±±Û Û²Û Û±±Û ÜÜÜ Û±±ÛßÛÜÜ Û²Û Û±±Û Û²Û Û±±Û ÜÜÜÜ
|
||
Û²²Û Û²Û Û²²Û Û²Û Û²²Û Û²²Û Û²Û Û²²Û Û²Û Û²²Û Û²Û Û²Û Û²²Û Û²Û Û²²Û ßÛ²Û
|
||
ßÛÛÛÛÛÛÛ ÛÛÛÛ ÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛ ÛÛÛÛÛÛÛÛ ÛÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛÛ ÛÛÛ ÛÛÛÛÛÛÛÛÛ
|
||
ÜÜÜÜÜÜÜÜÜÜÜ ÜÜÜÜÜÜÜÜÜÜ ÜÜÜÜÜÜÜÜÜÜÜ ÜÜÜÜÜÜÜÜÜÜÜ
|
||
ßß ÛÛ²²Û ÛÛÛÛ ßßßßßß ÛÛ²²Û ÛÛÛÛ ßßßßßß ÛÛ²²Û ÛÛÛÛ ßßßßßß ÛÛ²²Û ßßßß ßß
|
||
ßÛ ÛÛ±²Û ÜÜÜÜÜ ÛÛÛÛÛÛ ÛÛ±²Û Û²ÛÛ ÛÛÛÛÛÛ ÛÛ±²Û Û²ÛÛ ÛÛÛÛÛÛ ßßßßßßßßÛÛÛÛ Ûß
|
||
ßÛÛÛÛÜÜÜÛÛÛß ßÛÛÛÛÜÜÜÛÛÛß ÛÛÛÛÛÜÜÜÛÛÛß sortof ÛÛÛÛÛÜÜÜÛÛÛß
|
||
|
||
|
||
UNPACKiNG GODS - the.art.of.professional.encryption.removing
|
||
|
||
|
||
ÖÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ·
|
||
º ...:Visual De-Protector:... º
|
||
ºÚÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄÍÍÑÍÍÍÍÑÍÍÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ¿º
|
||
º³ úúú[uNPACKER iNFO]úúú ³°±²°³ úúú[pACKER iNFO]úúú ³º
|
||
º³ ³°±²°³ ³º
|
||
º³ aUTHOR : DAEMON ³°±²°³ aUTHOR : Visage Software ³º
|
||
º³ dATE : 29.11.2k-19.11.2k ³°±²°³ dATE : ??.12.2k ³º
|
||
º³ sUPPORTS : v2.5.2-v2.5.5 ³°±²°³ rLS tYPE : Evual-Version ³º
|
||
º³ fiLE tYPE : PE ³°±²°³ rATiNG : 60% ³º
|
||
º³ ³°±²°³ ³º
|
||
ºÆÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄÍÍÏÍÍÍÍÏÍÍÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͵º
|
||
º³ ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿ ³º
|
||
º³ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÃÄÄÄUNPACKER DETAILSÄÄÄ´ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄijº
|
||
º³ ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ ³º
|
||
º³ ³º
|
||
º³ Okay baby, i set 1 breakpoint... patch few things in memory, execute ³º
|
||
º³ the program and dump when the oep is getting reached! ³º
|
||
º³ ³º
|
||
º³ NOTE!: ³º
|
||
º³ ³º
|
||
º³ and iam sorry coz i won't release my source this time ³º
|
||
º³ if u want it, then do it like i do.... disassemble it :) ³º
|
||
º³ i dont release it coz i really have no time to tidy it up ³º
|
||
º³ ³º
|
||
ºÆÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͵º
|
||
º³ ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿ ³º
|
||
º³ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÃÄÄÄPACKER DETAILSÄÄÄÄÄ´ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄijº
|
||
º³ ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ ³º
|
||
º³ ³º
|
||
º³ Data compression [X] ³º
|
||
º³ Relocation compression [.] ³º
|
||
º³ PMode tricks [.] ³º
|
||
º³ DRx tricks [.] ³º
|
||
º³ INT1 tricks [.] ³º
|
||
º³ Stack tricks [X] ³º
|
||
º³ Dumping detection [.] ³º
|
||
º³ Password protection [.] ³º
|
||
º³ Memory crc checking [.] ³º
|
||
º³ Import section handling [X] ³º
|
||
º³ Export section handling [?] ³º
|
||
º³ Reloc section handling [.] ³º
|
||
º³ Polymorph encryption [.] ³º
|
||
º³ ³º
|
||
ºÆÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͵º
|
||
º³Ä[ADDITiONAL NOTES]ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄijº
|
||
º³ ³º
|
||
º³ Visual Protect is really not bad, it has some nice features: ³º
|
||
º³ ³º
|
||
º³ - heavy! encrypted import section ³º
|
||
º³ (it decrypts on stack!.... good boys) ³º
|
||
º³ this makes dumping useless cause we have got a nice encrypted i-t ³º
|
||
º³ - debugger-detection ³º
|
||
º³ - and (hehe) no really anti-debugging shit in it! ³º
|
||
º³ ³º
|
||
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
|
||
ºÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿º
|
||
º³ ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿ ³º
|
||
º³ ³ Ûßß ßßÛ ÛßÛ ÛßÛ ÛßÛ ÛÜÜÜÛ Ûßß ÛÜÜÜÛ ÛßÛ Ûßß ÛßÛ Ûßß ³ ³º
|
||
º³ ³ Û Û Û Û Ûßß Û Û Û Û Û Û Û ß Û Ûß Û ß Û ÛßÜ Ûß ÛßÜ ßßÛ ³ ³º
|
||
º³ ³ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ Û Û ÛÛÛ Û Û ÛÜÛ ÛÛÛ Û Û ÛÛÛ ³ ³º
|
||
º³ÄÄÄÄÁÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÁÄÄÄÄÄÄijº
|
||
º³........................................................................³º
|
||
º³........................................................................³º
|
||
º³.....Christoph.Gabler...Christoph@Unpacking.org...oRGANiZER/uNPACKER....³º
|
||
º³.....Dilvish.Gamumba....Gamumba@unpacking.org.....cOORDiNATOR...........³º
|
||
º³........................................................................³º
|
||
º³.....Vladimir.Gneushev..Vag@unpacking.org.........uNPACKER.aUTHOR.......³º
|
||
º³.....Dope...............Dope@unpacking.org........uNPACKER.aUTHOR.......³º
|
||
º³.....SAC................Sac@unpacking.org.........uNPACKER.aUTHOR.......³º
|
||
º³.....Snow.Panther.......SPanther@unpacking.org....uNPACKER.aUTHOR.......³º
|
||
º³.....The.Rain...........TheRain@unpacking.org.....uNPACKER.aUTHOR.......³º
|
||
º³.....Oleg.Prokhorov.....Oleg@unpacking.org........uNPACKER.aUTHOR.......³º
|
||
º³.....Michael.Hering.....Michael@unpacking.org...........................³º
|
||
º³.....Merlin.............Merlin@unpacking.org......uNPACKER.aUTHOR.......³º
|
||
º³.....DarkGrey...........DarkGrey@unpacking.org....uNPACKER.aUTHOR.......³º
|
||
º³.....dR.No..............dRNo@unpacking.org........uNPACKER.aUTHOR.......³º
|
||
º³.....Cyber.Daemon.......Cdaemon@unpacking.org.....uNPACKER aUTHOR.......³º
|
||
º³........................................................................³º
|
||
º³.....MikeVD.............@efnet....................bOT.oWNER.............³º
|
||
º³.....Vitosik............@efnet....................bOT.oWNER.............³º
|
||
º³........................................................................³º
|
||
º³........................................................................³º
|
||
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
|
||
ºÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿º
|
||
º³ ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿ ³º
|
||
º³ ³ Ûßß ßßÛ ÛßÛ ÛßÛ ÛßÛ ÛÛÛ ÛÛÛ Ü ÛÛÛ ÛÛÛ ³ ³º
|
||
º³ ³ Û Û Û Û Ûßß Û Û Û Û Û Û Û ÛßÛ Û Û ßÛß Û Û Ûßß Û ³ ³º
|
||
º³ ³ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ßßß Û Û ßß ÛßÛ ßßß Û ³ ³º
|
||
º³ÄÄÄÄÁÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÁÄÄÄÄÄÄijº
|
||
º³ ³º
|
||
º³.........................:[ uG2000 WEB PAGE ]:..........................³º
|
||
º³ ³º
|
||
º³ www.unpackinggods.de.vu www.unpacking.org ug2000.tsx.org ³º
|
||
º³ ³º
|
||
º³.......................:[ uG2000 IRC CHANNEL ]:.........................³º
|
||
º³ ³º
|
||
º³ EFNET : #UG2000 (public) ³º
|
||
º³ ³º
|
||
º³.......................:[ uG2000 mEMBER aPPLY ]:........................³º
|
||
º³ ³º
|
||
º³ We are currently looking for the following : ³º
|
||
º³ ³º
|
||
º³ * Talented unpacker authors * ³º
|
||
º³ * Shell suppliers * ³º
|
||
º³ ³º
|
||
º³ If you can offer any of these, or feel like beeing of ³º
|
||
º³ any value for us, please write to : ³º
|
||
º³ ³º
|
||
º³ Apply@unpacking.org ³º
|
||
º³ ³º
|
||
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
|
||
ºÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿º
|
||
º³ ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿ ³º
|
||
º³ ³ Ûßß ßßÛ ÛßÛ ÛßÛ ÛßÛ ÛÛÛÛ ÛÛßß Û Û Û Ûßßß ³ ³º
|
||
º³ ³ Û Û Û Û Ûßß Û Û Û Û Û Û Û ÛÛ ÛÛßß Û Û Û ÛÛÛÛ ³ ³º
|
||
º³ ³ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ Û ÛÛ ÛÛÜÜ ÛÛÛÛÛ ÜÜÜÛÛ ³ ³º
|
||
º³ÄÄÄÄÄÄÄÄÄÄÄÁÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÁÄÄÄÄÄÄÄÄÄijº
|
||
º³ ³º
|
||
º³ ³º
|
||
º³ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄijº
|
||
º³ nFO : 19.12.2000 (c) UG/2000 ³º
|
||
ºÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĺ
|
||
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
|