141 lines
10 KiB
Plaintext
141 lines
10 KiB
Plaintext
|
|
ÛÛÛÛ ÛÛÛ ÛÛÛÛ ßÛÛÛ ÛÛÛÛÛÛÛÜ ÜÛÛÛÛÛÛÜ ÜÛÛÛÛÛÛÜ ÛÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛÛ ßÛÛÛ ÜÛÛÛÛÛÛÛÜ
|
|
Û²²Û Û²Û Û²²ÛÜ Û²Û Û²²Û²²²Û Û²²Û²²²Û Û²²Û²²²Û Û²²Û Û²Û ßßß Û²²ÛÜ Û²Û Û²²Û²²²²Û
|
|
Û±±Û Û²Û Û±±ÛÛÛÛ²Û Û±±ÛßÛ²Û Û±±ÛßÛ²Û Û±±ÛßÛ²Û Û±±Û Û²Û ÛÛÛ Û±±ÛÛÛÛ²Û Û±±ÛßßÛ²Û
|
|
Û°°Û Û²Û Û°°Û ÛÛ²Û Û°°ÛÜÛÛÛ Û°°ÛÜÛ²Û Û°°Û ÛÛÛ Û°°ÛÛßßß Û²Û Û°°Û ÛÛ²Û Û°°Û ÛÛÛ
|
|
Û±±Û Û²Û Û±±Û Û²Û Û±±Ûßßß Û±±Û Û²Û Û±±Û ÜÜÜ Û±±ÛßÛÜÜ Û²Û Û±±Û Û²Û Û±±Û ÜÜÜÜ
|
|
Û²²Û Û²Û Û²²Û Û²Û Û²²Û Û²²Û Û²Û Û²²Û Û²Û Û²²Û Û²Û Û²Û Û²²Û Û²Û Û²²Û ßÛ²Û
|
|
ßÛÛÛÛÛÛÛ ÛÛÛÛ ÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛ ÛÛÛÛÛÛÛÛ ÛÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛÛ ÛÛÛ ÛÛÛÛÛÛÛÛÛ
|
|
ÜÜÜÜÜÜÜÜÜÜÜ ÜÜÜÜÜÜÜÜÜÜ ÜÜÜÜÜÜÜÜÜÜÜ ÜÜÜÜÜÜÜÜÜÜÜ
|
|
ßß ÛÛ²²Û ÛÛÛÛ ßßßßßß ÛÛ²²Û ÛÛÛÛ ßßßßßß ÛÛ²²Û ÛÛÛÛ ßßßßßß ÛÛ²²Û ßßßß ßß
|
|
ßÛ ÛÛ±²Û ÜÜÜÜÜ ÛÛÛÛÛÛ ÛÛ±²Û Û²ÛÛ ÛÛÛÛÛÛ ÛÛ±²Û Û²ÛÛ ÛÛÛÛÛÛ ßßßßßßßßÛÛÛÛ Ûß
|
|
ßÛÛÛÛÜÜÜÛÛÛß ßÛÛÛÛÜÜÜÛÛÛß ÛÛÛÛÛÜÜÜÛÛÛß sortof ÛÛÛÛÛÜÜÜÛÛÛß
|
|
|
|
|
|
UNPACKiNG GODS - the.art.of.professional.encryption.removing
|
|
|
|
|
|
ÖÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ·
|
|
º ...:Visual De-Protector:... º
|
|
ºÚÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄÍÍÑÍÍÍÍÑÍÍÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ¿º
|
|
º³ úúú[uNPACKER iNFO]úúú ³°±²°³ úúú[pACKER iNFO]úúú ³º
|
|
º³ ³°±²°³ ³º
|
|
º³ aUTHOR : DAEMON ³°±²°³ aUTHOR : Visage Software ³º
|
|
º³ dATE : 29.11.2k-19.11.2k ³°±²°³ dATE : ??.12.2k ³º
|
|
º³ sUPPORTS : v2.5.2-v2.5.5 ³°±²°³ rLS tYPE : Evual-Version ³º
|
|
º³ fiLE tYPE : PE ³°±²°³ rATiNG : 60% ³º
|
|
º³ ³°±²°³ ³º
|
|
ºÆÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄÍÍÏÍÍÍÍÏÍÍÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͵º
|
|
º³ ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿ ³º
|
|
º³ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÃÄÄÄUNPACKER DETAILSÄÄÄ´ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄijº
|
|
º³ ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ ³º
|
|
º³ ³º
|
|
º³ Okay baby, i set 1 breakpoint... patch few things in memory, execute ³º
|
|
º³ the program and dump when the oep is getting reached! ³º
|
|
º³ ³º
|
|
º³ NOTE!: ³º
|
|
º³ ³º
|
|
º³ and iam sorry coz i won't release my source this time ³º
|
|
º³ if u want it, then do it like i do.... disassemble it :) ³º
|
|
º³ i dont release it coz i really have no time to tidy it up ³º
|
|
º³ ³º
|
|
ºÆÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͵º
|
|
º³ ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿ ³º
|
|
º³ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÃÄÄÄPACKER DETAILSÄÄÄÄÄ´ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄijº
|
|
º³ ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ ³º
|
|
º³ ³º
|
|
º³ Data compression [X] ³º
|
|
º³ Relocation compression [.] ³º
|
|
º³ PMode tricks [.] ³º
|
|
º³ DRx tricks [.] ³º
|
|
º³ INT1 tricks [.] ³º
|
|
º³ Stack tricks [X] ³º
|
|
º³ Dumping detection [.] ³º
|
|
º³ Password protection [.] ³º
|
|
º³ Memory crc checking [.] ³º
|
|
º³ Import section handling [X] ³º
|
|
º³ Export section handling [?] ³º
|
|
º³ Reloc section handling [.] ³º
|
|
º³ Polymorph encryption [.] ³º
|
|
º³ ³º
|
|
ºÆÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͵º
|
|
º³Ä[ADDITiONAL NOTES]ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄijº
|
|
º³ ³º
|
|
º³ Visual Protect is really not bad, it has some nice features: ³º
|
|
º³ ³º
|
|
º³ - heavy! encrypted import section ³º
|
|
º³ (it decrypts on stack!.... good boys) ³º
|
|
º³ this makes dumping useless cause we have got a nice encrypted i-t ³º
|
|
º³ - debugger-detection ³º
|
|
º³ - and (hehe) no really anti-debugging shit in it! ³º
|
|
º³ ³º
|
|
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
|
|
ºÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿º
|
|
º³ ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿ ³º
|
|
º³ ³ Ûßß ßßÛ ÛßÛ ÛßÛ ÛßÛ ÛÜÜÜÛ Ûßß ÛÜÜÜÛ ÛßÛ Ûßß ÛßÛ Ûßß ³ ³º
|
|
º³ ³ Û Û Û Û Ûßß Û Û Û Û Û Û Û ß Û Ûß Û ß Û ÛßÜ Ûß ÛßÜ ßßÛ ³ ³º
|
|
º³ ³ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ Û Û ÛÛÛ Û Û ÛÜÛ ÛÛÛ Û Û ÛÛÛ ³ ³º
|
|
º³ÄÄÄÄÁÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÁÄÄÄÄÄÄijº
|
|
º³........................................................................³º
|
|
º³........................................................................³º
|
|
º³.....Christoph.Gabler...Christoph@Unpacking.org...oRGANiZER/uNPACKER....³º
|
|
º³.....Dilvish.Gamumba....Gamumba@unpacking.org.....cOORDiNATOR...........³º
|
|
º³........................................................................³º
|
|
º³.....Vladimir.Gneushev..Vag@unpacking.org.........uNPACKER.aUTHOR.......³º
|
|
º³.....Dope...............Dope@unpacking.org........uNPACKER.aUTHOR.......³º
|
|
º³.....SAC................Sac@unpacking.org.........uNPACKER.aUTHOR.......³º
|
|
º³.....Snow.Panther.......SPanther@unpacking.org....uNPACKER.aUTHOR.......³º
|
|
º³.....The.Rain...........TheRain@unpacking.org.....uNPACKER.aUTHOR.......³º
|
|
º³.....Oleg.Prokhorov.....Oleg@unpacking.org........uNPACKER.aUTHOR.......³º
|
|
º³.....Michael.Hering.....Michael@unpacking.org...........................³º
|
|
º³.....Merlin.............Merlin@unpacking.org......uNPACKER.aUTHOR.......³º
|
|
º³.....DarkGrey...........DarkGrey@unpacking.org....uNPACKER.aUTHOR.......³º
|
|
º³.....dR.No..............dRNo@unpacking.org........uNPACKER.aUTHOR.......³º
|
|
º³.....Cyber.Daemon.......Cdaemon@unpacking.org.....uNPACKER aUTHOR.......³º
|
|
º³........................................................................³º
|
|
º³.....MikeVD.............@efnet....................bOT.oWNER.............³º
|
|
º³.....Vitosik............@efnet....................bOT.oWNER.............³º
|
|
º³........................................................................³º
|
|
º³........................................................................³º
|
|
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
|
|
ºÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿º
|
|
º³ ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿ ³º
|
|
º³ ³ Ûßß ßßÛ ÛßÛ ÛßÛ ÛßÛ ÛÛÛ ÛÛÛ Ü ÛÛÛ ÛÛÛ ³ ³º
|
|
º³ ³ Û Û Û Û Ûßß Û Û Û Û Û Û Û ÛßÛ Û Û ßÛß Û Û Ûßß Û ³ ³º
|
|
º³ ³ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ßßß Û Û ßß ÛßÛ ßßß Û ³ ³º
|
|
º³ÄÄÄÄÁÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÁÄÄÄÄÄÄijº
|
|
º³ ³º
|
|
º³.........................:[ uG2000 WEB PAGE ]:..........................³º
|
|
º³ ³º
|
|
º³ www.unpackinggods.de.vu www.unpacking.org ug2000.tsx.org ³º
|
|
º³ ³º
|
|
º³.......................:[ uG2000 IRC CHANNEL ]:.........................³º
|
|
º³ ³º
|
|
º³ EFNET : #UG2000 (public) ³º
|
|
º³ ³º
|
|
º³.......................:[ uG2000 mEMBER aPPLY ]:........................³º
|
|
º³ ³º
|
|
º³ We are currently looking for the following : ³º
|
|
º³ ³º
|
|
º³ * Talented unpacker authors * ³º
|
|
º³ * Shell suppliers * ³º
|
|
º³ ³º
|
|
º³ If you can offer any of these, or feel like beeing of ³º
|
|
º³ any value for us, please write to : ³º
|
|
º³ ³º
|
|
º³ Apply@unpacking.org ³º
|
|
º³ ³º
|
|
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
|
|
ºÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿º
|
|
º³ ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿ ³º
|
|
º³ ³ Ûßß ßßÛ ÛßÛ ÛßÛ ÛßÛ ÛÛÛÛ ÛÛßß Û Û Û Ûßßß ³ ³º
|
|
º³ ³ Û Û Û Û Ûßß Û Û Û Û Û Û Û ÛÛ ÛÛßß Û Û Û ÛÛÛÛ ³ ³º
|
|
º³ ³ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ Û ÛÛ ÛÛÜÜ ÛÛÛÛÛ ÜÜÜÛÛ ³ ³º
|
|
º³ÄÄÄÄÄÄÄÄÄÄÄÁÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÁÄÄÄÄÄÄÄÄÄijº
|
|
º³ ³º
|
|
º³ ³º
|
|
º³ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄijº
|
|
º³ nFO : 19.12.2000 (c) UG/2000 ³º
|
|
ºÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĺ
|
|
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
|