網際論壇 - Powered by Discuz! Board

標題: [脫殼工具] UPX靜態脫殼機 [打印本頁]

作者: edens 時間: 2009-8-15 01:34 PM 標題: [脫殼工具] UPX靜態脫殼機

程序名稱：UPX靜態脫殼機 0.3
相關網站：bbs.pediy.com/showthread.php?t=75652
繁體中化：Eden
程序說明：
第一個版本，錯誤肯定N多，歡迎測試。
第二個版本，支持的DLL脫殼。
第三個版本，解決win2003下脫殼異常的錯誤，另外修復一個潛在的指針越界錯誤。
另外根據我的測試，支持 0.89.6 以上的脫殼

下載

[ Last edited by edens on 2009-8-15 at 02:50 PM ]

作者: panda0305 時間: 2009-8-15 01:43 PM
小弟載不了＠＠

請問可否新增載點？
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
載到了～

感恩

[ Last edited by panda0305 on 2009-8-15 at 01:46 PM ]

作者: edens 時間: 2009-8-15 01:46 PM
實在在很瞎

連自己回復的帖子,都無法刪除

[ Last edited by edens on 2009-8-15 at 02:28 PM ]

作者: panda0305 時間: 2009-8-15 01:50 PM

Quote:

Originally posted by edens at 2009-8-15 01:46 PM:
----------------------------

這

您是想要小弟扣分嘛？

請您更改此回覆～

不然小弟得按照版規來囉

作者: open5858 時間: 2009-8-15 01:52 PM
此 UPX靜態脫殼機應是目前最強的
UPX 脫殼機。
支援脫 DLL 檔 (自動修護重定位) 省去手動修護的麻煩
幾乎可脫所有 UPX混淆殼！

推薦下載使用！

感謝 edens 大繁化分享

作者: panda0305 時間: 2009-8-15 01:56 PM

Quote:

Originally posted by open5858 at 2009-8-15 01:52 PM:
此 UPX靜態脫殼機應是目前最強的
UPX 脫殼機。
支援脫 DLL 檔 (自動修護重定位) 省去手動修護的麻煩
幾乎可脫所有 UPX混淆殼！

推薦下載使用！

感謝 edens 大繁化分享

沒錯...

剛剛一試...

混淆殼有跟沒有一樣

這東西我記得有載～可是沒繁化

感謝 edens 大囉～

BTW

edens 大快更改回覆～～

不然小弟很難為捏

作者: xp20060726 時間: 2009-8-15 02:10 PM
UPX一般都做為檔案壓縮用,是一個免費的，便攜式，可擴展，高性能的可執行packer為幾個不同的可執行文件格式。有高壓縮比約50~70%節省空間!
您這款靜脫殼機與眾不同,下載試試:122kb/172kb !!

感謝 edens大您的分享,並歡迎您加入軟體中文化行列!!

作者: panda0305 時間: 2009-8-15 02:27 PM

Quote:

Originally posted by xp20060726 at 2009-8-15 02:10 PM:
感謝 edens大您的分享,並歡迎您加入軟體中文化行列!!

xp 大...

edens 大本來就在版區發表過軟體囉～

呵呵

作者: edens 時間: 2009-8-15 02:42 PM
我是這樣想的
PE Explorer 底下也有自行研發的 UPX 脫殼插件
脫殼也本身很厲害，但如果誰有辦法寫一個
GUI去使用這插件，也就很厲害了。
(因為可以並用)

作者: sorl 時間: 2009-8-15 04:11 PM
UPX靜態脫殼機
已有純推薦不下載!

作者: danfong 時間: 2009-8-15 04:53 PM

Quote:

經 open5858 大介紹好像非常強的樣子，小弟不才想請教一下，使用 UPX 自己出的加殼脫殼軟體不就能脫所有的加 UPX 的殼呢？

作者: panda0305 時間: 2009-8-15 05:21 PM

Quote:

Originally posted by danfong at 2009-8-15 04:53 PM:

經 open5858 大介紹好像非常強的樣子，小弟不才想請教一下，使用 UPX 自己出的加殼脫殼軟體不就能脫所有的加 UPX 的殼呢？

你試試用 UPX 混淆殼

UPX 混淆殼版區有 UPX Graphical

再用 UPX Tool+ 或是 UPX Shell 脫脫看

能脫出來?

再用此靜態脫殼機試試

才能脫光光~

作者: plusv 時間: 2009-8-15 05:46 PM
懶時就用 UPX 靜態脫殼機脫,但也遇過脫不掉的情況,
就只能手脫.

今天遇到一個情況,
改了一個程式後,再用 UPX 標準程式壓,沒作任何的混謠特別處理,再用 UPX -d 解壓,可解壓完成但程式壞掉無法執行,但用 UPX 靜態脫殼機脫就可以了.

另外 ExeInfoPE 的作者用了 UPX 混謠,UPX 靜態脫殼機也是脫不掉的.

[ Last edited by plusv on 2009-8-15 at 06:02 PM ]

作者: 青青子衿 時間: 2009-8-15 06:18 PM
謝謝 edens 大分享！^^

只是...如果 UPX 混淆殼都很容易被脫殼機脫掉的話，我倒是覺得有點傷腦筋了...

作者: a2213572 時間: 2009-8-15 06:29 PM
自動脫殼機來者不拒!
感謝 edens 大大分享.

作者: panda0305 時間: 2009-8-15 07:05 PM

Quote:

Originally posted by 青青子衿 at 2009-8-15 06:18 PM:
謝謝 edens 大分享！^^

只是...如果 UPX 混淆殼都很容易被脫殼機脫掉的話，我倒是覺得有點傷腦筋了...

嘛~~

我想青青大現在跟我用的殼一樣

UPX Graphical 吧?

剛剛有稍微試過

很簡單的就被脫光光

作者: panda0305 時間: 2009-8-15 07:08 PM

Quote:

Originally posted by plusv at 2009-8-15 05:46 PM:
懶時就用 UPX 靜態脫殼機脫,但也遇過脫不掉的情況,
就只能手脫.

今天遇到一個情況,
改了一個程式後,再用 UPX 標準程式壓,沒作任何的混謠特別處理,再用 UPX -d 解壓,可解壓完成但程式壞掉無法執行,但用 UPX 靜 ...

ExeInfoPE

記得他這有校驗、區段也經過修改

脫出來超大一個檔案

得用手脫

不太一樣

作者: 達人奇兵 時間: 2009-8-15 10:10 PM
脫殼工具對偶來說太重要了看到不收藏改天需要用到時會找到頭暈
謝謝樓主分享

作者: 日興 時間: 2009-8-16 02:57 AM
測試版本(脫殼機)不錯
但我脫(UPX 0.89 - 3.xx -> Markus & Laszlo 版本 )好像脫不掉
顯示限用錯誤原因:存取被拒
不知是我的問題還是有別的原因(試著找問題中)
謝謝你edens大中文化辛苦了謝謝你
軟體(使用中)

作者: open5858 時間: 2009-8-16 07:55 AM

Quote:

我是這樣想的
PE Explorer 底下也有自行研發的 UPX 脫殼插件
脫殼也本身很厲害，但如果誰有辦法寫一個
GUI去使用這插件，也就很厲害了。
(因為可以並用)

此問題已有人反應于此脫殼機作者
看作者會不會出個更新板囉！

ExeInfoPE 可以用此脫殼機脫
只是要修改一下~~ ^_^

脫殼機不是萬能的也是會有脫不下的時候
手動脫殼才是正道。

作者: panda0305 時間: 2009-8-16 12:13 PM

Quote:

Originally posted by open5858 at 2009-8-16 07:55 AM:
脫殼機不是萬能的也是會有脫不下的時候
手動脫殼才是正道。

嘛～～

這句話一出

很多人會慕名前來拜師喔～

我看 open 大又要歸隱田園了

作者: danfong 時間: 2009-8-17 11:20 PM

Quote:

Originally posted by panda0305 at 2009-8-15 05:21 PM:

你試試用 UPX 混淆殼

UPX 混淆殼版區有 UPX Graphical

再用 UPX Tool+ 或是 UPX Shell 脫脫看

能脫出來?

再用此靜態脫殼機試試

才能脫光光~

感謝版大的講解，小弟長知識了，居然還有 UPX 混淆殼這種程式。

作者: panda0305 時間: 2009-8-17 11:50 PM
===========
這檔案在看雪看過

權限不夠～

不能載～ㄆㄆ

Quote:

脫殼機不是萬能的也是會有脫不下的時候
手動脫殼才是正道。

還是手脫王道啦！

此程式

upx 混淆還行～

upx 加密我想就...

作者: osk 時間: 2009-8-18 02:29 AM
感謝分享"UPX靜態脫殼機"
此檔早已使用..
幫推不下...

作者: c281882 時間: 2009-8-26 07:26 PM
又看過一帖了
學習了.下載收藏
努力學中文化中

作者: jerry8192 時間: 2009-8-29 12:36 AM
對付UPX混淆殼(UPX-Scrambler RC 1.05)用 Upx-ripper 工具脫殼！

[ Last edited by jerry8192 on 2009-9-4 at 09:43 AM ]

作者: open5858 時間: 2009-8-29 03:01 AM

Quote:

Originally posted by plusv at 2009-8-15 05:46 PM:
懶時就用 UPX 靜態脫殼機脫,但也遇過脫不掉的情況,
就只能手脫.
今天遇到一個情況,
改了一個程式後,再用 UPX 標準程式壓,沒作任何的混謠特別處理,再用 UPX -d 解壓,可解壓完成但程式壞掉無法執行,但用 UPX 靜態脫殼機脫就可以了.
另外 ExeInfoPE 的作者用了 UPX 混謠,UPX 靜態脫殼機也是脫不掉的.

圖片顯示的 UPX 加密器好像是 ExeInfo PE 作者自己寫的
並未發佈於網路上。
好在他沒發佈不然 UPX 壓縮殼就變成強殼了^^"

不過看過此圖片就暸解 ExeInfo PE 大約加密哪些地方了

[ Last edited by open5858 on 2009-8-29 at 03:04 AM ]

作者: panda0305 時間: 2009-8-29 11:00 AM

Quote:

Originally posted by open5858 at 2009-8-29 03:01 AM:

圖片顯示的 UPX 加密器好像是 ExeInfo PE 作者自己寫的
並未發佈於網路上。
好在他沒發佈不然 UPX 壓縮殼就變成強殼了^^"

不過看過此圖片就暸解 ExeInfo PE 大約加密哪些地方了

[ Last ...

open 大～

看到這個您應該也很想要吧

可惜是作者自肥用～

作者: plusv 時間: 2009-8-29 12:44 PM

Quote:

[ Last ...

是的,那是 ExeInfoPE 作者自用的,所以我也沒有,
因為作者測試了大陸的通用脫殼機 HackFansUnPack,
由於看不懂中文叫我英文化 HackFansUnPack,
測試結果作者說很爛,說沒有反假特徵,就丟了個抓圖給我流口水.

又談到了 QuickUnpack 又丟了個 ExeInfoPE 插件 For QuickUnpack,作者倒有給但作者說不能外流,所以不能外流給各位囉 !!

這 2 張抓圖網上一定找不到,因為作者沒發佈,程式也是一樣找不到.
那個 UFO 外星人有跟作者說作為 ExeInfoPE 的圖,不知作者會不會這麼做 ??

如下圖所示:

[ Last edited by plusv on 2009-8-29 at 12:53 PM ]

作者: open5858 時間: 2009-8-29 01:40 PM

Quote:

Originally posted by panda0305 at 2009-8-29 11:00 AM:

open 大～

看到這個您應該也很想要吧

可惜是作者自肥用～

不會想要啦
我對加殼加密器沒多大興趣(用來加殼中文化程式未必合用)
我只對解密，脫殼，有興趣。

作者: open5858 時間: 2009-8-29 01:42 PM

Quote:

Originally posted by plusv at 2009-8-29 12:44 PM:

是的,那是 ExeInfoPE 作者自用的,所以我也沒有,
因為作者測試了大陸的通用脫殼機 HackFansUnPack,
由於看不懂中文叫我英文化 HackFansUnPack,
測試結果作者說很爛,說沒有反假特徵,就丟了個抓圖給我流口水. ...

plusv 兄還是叫作者別發表比較好
UPX 還是單純的好

作者: igeyorvo 時間: 2009-9-5 03:03 PM
好久沒玩脫殼
UPS之前玩過 , 自從電腦掛就沒玩脫殼了

作者: e722146 時間: 2009-9-6 08:45 PM
靜態脫殼機喔！
相當不錯的軟体喔！
來學習看看吧！

作者: wellsss 時間: 2009-9-7 09:39 AM

Quote:

Originally posted by open5858 at 2009-8-29 01:42 PM:

plusv 兄還是叫作者別發表比較好
UPX 還是單純的好

同意 OPEN 大的觀點
單純的好 0 0
不要搞到變強殼，改天換成一堆人要傷腦筋
然後又被拿去濫用，防軟亂封殺一通

那就...

作者: panda0305 時間: 2009-9-11 11:01 AM
建議您手動偏移一下

內存是對岸用語

記憶體才是本地化

此脫殼器真的很方便

^_^

作者: wellsss 時間: 2009-10-16 02:10 PM
真是好東西阿！
勞謝分享 UPX 脫殼寶物~

想起我下過了，記憶力差 ... 忘了：P

作者: 江一帆 時間: 2011-4-4 09:28 AM

Quote:

Originally posted by edens at 2009-8-15 01:34 PM:
程序名稱：UPX靜態脫殼機 0.3
相關網站：bbs.pediy.com/showthread.php?t=75652
繁體中化：Eden
程序說明：
第一個版本，錯誤肯定N多，歡迎測試。
第二個版本，支持的DLL脫殼。
第三個版本，解決win2003下 ...

美化版

連結失效！我已經補上檔案，而且還有一個備份檔(原版)
載點

歡迎光臨網際論壇 (http://centurys.net/)