[恭喜]Upack重获正洁之身-安全工具-看雪-安全社区|安全招聘|kanxue.com

[恭喜]Upack重获正洁之身

发表于: 2005-11-14 18:15 5182

[恭喜]Upack重获正洁之身

peaceclub

2005-11-14 18:15

5182

[恭喜]Upack重获正洁之身
Kaspersky不杀没有误杀upack了.
看来国外人都比较讲道理的啊.
Dwing,Good!

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (22)
peaceclub 雪币： 255 活跃值： (207) 能力值： ( LV9，RANK：250 ) 在线值：发帖 59 回帖 967 粉丝 1 关注私信	peaceclub 6 2 楼理智地不和nspack走同条路,果然效果显著.Upack现在兼容性和压缩比都很好,我一直用它. 2005-11-14 18:25 0
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 3 楼 FSG2 MEW 是我常用的。别的不放心 2005-11-14 18:28 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 4 楼恭喜Upack 2005-11-14 18:52 0
Immlep 雪币： 298 活跃值： (445) 能力值： ( LV12，RANK：450 ) 在线值：发帖 28 回帖 241 粉丝 0 关注私信	Immlep 11 5 楼恭喜恭喜支持Upack 2005-11-14 19:05 0
qq7119 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 30 回帖 477 粉丝 0 关注私信	qq7119 6 楼理智地不和nspack走同条路,果然效果显著.Upack现在兼容性和压缩比都很好,我一直用它. 大宝今天你用了没有大宝天天用嘿还真对得起咱这张脸 Upack +++ 油 2005-11-14 19:11 0
linhanshi 雪币： 97697 活跃值： (200834) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 453 关注私信	linhanshi 7 楼工具的使用是通过实践检验的。 2005-11-14 21:37 0
linestyle 雪币： 217 活跃值： (15) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 252 粉丝 0 关注私信	linestyle 8 楼支持 2005-11-14 21:45 0
acafeel 雪币： 333 活跃值： (116) 能力值： ( LV9，RANK：570 ) 在线值：发帖 31 回帖 219 粉丝 1 关注私信	acafeel 14 9 楼呵呵，感觉很久没有见到 linhanshi 版主了 2005-11-14 21:55 0
linhanshi 雪币： 97697 活跃值： (200834) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 453 关注私信	linhanshi 10 楼大家好，工作的需要。能有时间提供好的工具，是我的责任。 2005-11-14 22:00 0
爱一个人好难雪币： 0 能力值： (RANK：10 ) 在线值：发帖 30 回帖 463 粉丝 0 关注私信	爱一个人好难 11 楼恭喜啊！！！！ 2005-11-15 02:52 0
FlyingSnow 雪币： 277 活跃值： (37) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 209 粉丝 0 关注私信	FlyingSnow 12 楼恭喜恭喜，nspack不思上进，质量上一点不进步，只会反破解而已。 2005-11-15 09:02 0
dwing 雪币： 217 活跃值： (99) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 883 粉丝 6 关注私信	dwing 1 13 楼我差点晕倒,从昨天下午卡巴技术支持的回信看来似乎还不了解Upack是什么东西.因此今天回信再解释.没想到到这里一看误报解除了. 估计是支持脱壳了.因为Upack早期版本都曾支持. 我想这只是卡巴的一点小失误,而不象McAfee对过去版本的Upack那样针对壳报"新的恶意软件". 2005-11-15 10:30 0
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 14 楼告诉你如何躲，先加Upack，再加ASPACK 2005-11-15 11:59 0
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 15 楼最初由 linhanshi 发布大家好，工作的需要。能有时间提供好的工具，是我的责任。啥工作，最近武汉出了不少反相类工具产品 2005-11-15 12:00 0
dwing 雪币： 217 活跃值： (99) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 883 粉丝 6 关注私信	dwing 1 16 楼最初由鸡蛋壳发布告诉你如何躲，先加Upack，再加ASPACK 如果ASPack能在Upack之上加壳,并能正常运行的话,...... 2005-11-15 13:32 0
爱一个人好难雪币： 0 能力值： (RANK：10 ) 在线值：发帖 30 回帖 463 粉丝 0 关注私信	爱一个人好难 17 楼最初由鸡蛋壳发布告诉你如何躲，先加Upack，再加ASPACK 能否透露怎么加？我的运行不起来！！ 2005-11-15 17:45 0
peaceclub 雪币： 255 活跃值： (207) 能力值： ( LV9，RANK：250 ) 在线值：发帖 59 回帖 967 粉丝 1 关注私信	peaceclub 6 18 楼蛋壳在扯淡. 2005-11-15 18:46 0
killl 雪币： 300 活跃值： (412) 能力值： ( LV9，RANK：410 ) 在线值：发帖 24 回帖 381 粉丝 0 关注私信	killl 10 19 楼就是喜欢upack@! 2005-11-15 20:05 0
kanxue 雪币： 47147 活跃值： (20455) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17045 粉丝 541 关注私信	kanxue 8 20 楼最初由 dwing 发布我差点晕倒,从昨天下午卡巴技术支持的回信看来似乎还不了解Upack是什么东西.因此今天回信再解释.没想到到这里一看误报解除了. 估计是支持脱壳了.因为Upack早期版本都曾支持. 我想这只是卡巴的一点小失误,而不象McAfee对过去版本的Upack那样针对壳报"新的恶意软件". 呵～对Unpack比较有好感，因为其简单高效。建议将入口处模拟Aspack，误报问题可能好些。 2005-11-15 20:55 0
peaceclub 雪币： 255 活跃值： (207) 能力值： ( LV9，RANK：250 ) 在线值：发帖 59 回帖 967 粉丝 1 关注私信	peaceclub 6 21 楼 upack对pe头部的利用率太高了,到达了抠门的地步.有时候偶做inline patch的时候要麻烦点,直接加section都加不了,弄得偶不得不移位,改代码,才能插section.呵呵建议也来个"更新DOS Stub"选项． 2005-11-15 21:06 0
clide2000 雪币： 301 活跃值： (300) 能力值： ( LV9，RANK：290 ) 在线值：发帖 56 回帖 1209 粉丝 2 关注私信	clide2000 7 22 楼支持国产软件，哈哈，加油 2005-11-16 08:23 0
dwing 雪币： 217 活跃值： (99) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 883 粉丝 6 关注私信	dwing 1 23 楼最初由 kanxue 发布呵～对Unpack比较有好感，因为其简单高效。建议将入口处模拟Aspack，误报问题可能好些。最初由 peaceclub 发布 upack对pe头部的利用率太高了,到达了抠门的地步.有时候偶做inline patch的时候要麻烦点,直接加section都加不了,弄得偶不得不移位,改代码,才能插section.呵呵建议也来个"更新DOS Stub"选项． Upack0.36的解压代码和PE头几乎紧凑到极限. 如果不考虑压缩数据,资源,导出函数,TLS外,解压代码和PE头只有1000~1003字节.(实际考虑使用第2,3个section的name空间,还是可以减小几个字节的). 扩展可能相当不容易了,虽然可以增加第2个section的大小.但代码要修改一些. Upack已发现的不兼容的问题如下: 1.程序不使用ExitProcess或同类函数退出,而使用ret退出的话在Win9x中会在程序退出时非法操作.(虽然可浪费几字节解决,但几乎没有人这么编程序) 2.不完全支持TLS,或者说只支持空TLS.这也是多数packer都不考虑的问题. 3.在Win2003下可能不稳定?这个没有得到证实.多数运行正常. 2005-11-16 16:37 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

peaceclub

发帖

967

回帖

250

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (22)
peaceclub 雪币： 255 活跃值： (207) 能力值： ( LV9，RANK：250 ) 在线值：发帖 59 回帖 967 粉丝 1 关注私信	peaceclub 6 2 楼理智地不和nspack走同条路,果然效果显著.Upack现在兼容性和压缩比都很好,我一直用它. 2005-11-14 18:25 0
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 3 楼 FSG2 MEW 是我常用的。别的不放心 2005-11-14 18:28 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 4 楼恭喜Upack 2005-11-14 18:52 0
Immlep 雪币： 298 活跃值： (445) 能力值： ( LV12，RANK：450 ) 在线值：发帖 28 回帖 241 粉丝 0 关注私信	Immlep 11 5 楼恭喜恭喜支持Upack 2005-11-14 19:05 0
qq7119 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 30 回帖 477 粉丝 0 关注私信	qq7119 6 楼理智地不和nspack走同条路,果然效果显著.Upack现在兼容性和压缩比都很好,我一直用它. 大宝今天你用了没有大宝天天用嘿还真对得起咱这张脸 Upack +++ 油 2005-11-14 19:11 0
linhanshi 雪币： 97697 活跃值： (200834) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 453 关注私信	linhanshi 7 楼工具的使用是通过实践检验的。 2005-11-14 21:37 0
linestyle 雪币： 217 活跃值： (15) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 252 粉丝 0 关注私信	linestyle 8 楼支持 2005-11-14 21:45 0
acafeel 雪币： 333 活跃值： (116) 能力值： ( LV9，RANK：570 ) 在线值：发帖 31 回帖 219 粉丝 1 关注私信	acafeel 14 9 楼呵呵，感觉很久没有见到 linhanshi 版主了 2005-11-14 21:55 0
linhanshi 雪币： 97697 活跃值： (200834) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 453 关注私信	linhanshi 10 楼大家好，工作的需要。能有时间提供好的工具，是我的责任。 2005-11-14 22:00 0
爱一个人好难雪币： 0 能力值： (RANK：10 ) 在线值：发帖 30 回帖 463 粉丝 0 关注私信	爱一个人好难 11 楼恭喜啊！！！！ 2005-11-15 02:52 0
FlyingSnow 雪币： 277 活跃值： (37) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 209 粉丝 0 关注私信	FlyingSnow 12 楼恭喜恭喜，nspack不思上进，质量上一点不进步，只会反破解而已。 2005-11-15 09:02 0
dwing 雪币： 217 活跃值： (99) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 883 粉丝 6 关注私信	dwing 1 13 楼我差点晕倒,从昨天下午卡巴技术支持的回信看来似乎还不了解Upack是什么东西.因此今天回信再解释.没想到到这里一看误报解除了. 估计是支持脱壳了.因为Upack早期版本都曾支持. 我想这只是卡巴的一点小失误,而不象McAfee对过去版本的Upack那样针对壳报"新的恶意软件". 2005-11-15 10:30 0
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 14 楼告诉你如何躲，先加Upack，再加ASPACK 2005-11-15 11:59 0
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 15 楼最初由 linhanshi 发布大家好，工作的需要。能有时间提供好的工具，是我的责任。啥工作，最近武汉出了不少反相类工具产品 2005-11-15 12:00 0
dwing 雪币： 217 活跃值： (99) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 883 粉丝 6 关注私信	dwing 1 16 楼最初由鸡蛋壳发布告诉你如何躲，先加Upack，再加ASPACK 如果ASPack能在Upack之上加壳,并能正常运行的话,...... 2005-11-15 13:32 0
爱一个人好难雪币： 0 能力值： (RANK：10 ) 在线值：发帖 30 回帖 463 粉丝 0 关注私信	爱一个人好难 17 楼最初由鸡蛋壳发布告诉你如何躲，先加Upack，再加ASPACK 能否透露怎么加？我的运行不起来！！ 2005-11-15 17:45 0
peaceclub 雪币： 255 活跃值： (207) 能力值： ( LV9，RANK：250 ) 在线值：发帖 59 回帖 967 粉丝 1 关注私信	peaceclub 6 18 楼蛋壳在扯淡. 2005-11-15 18:46 0
killl 雪币： 300 活跃值： (412) 能力值： ( LV9，RANK：410 ) 在线值：发帖 24 回帖 381 粉丝 0 关注私信	killl 10 19 楼就是喜欢upack@! 2005-11-15 20:05 0
kanxue 雪币： 47147 活跃值： (20455) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17045 粉丝 541 关注私信	kanxue 8 20 楼最初由 dwing 发布我差点晕倒,从昨天下午卡巴技术支持的回信看来似乎还不了解Upack是什么东西.因此今天回信再解释.没想到到这里一看误报解除了. 估计是支持脱壳了.因为Upack早期版本都曾支持. 我想这只是卡巴的一点小失误,而不象McAfee对过去版本的Upack那样针对壳报"新的恶意软件". 呵～对Unpack比较有好感，因为其简单高效。建议将入口处模拟Aspack，误报问题可能好些。 2005-11-15 20:55 0
peaceclub 雪币： 255 活跃值： (207) 能力值： ( LV9，RANK：250 ) 在线值：发帖 59 回帖 967 粉丝 1 关注私信	peaceclub 6 21 楼 upack对pe头部的利用率太高了,到达了抠门的地步.有时候偶做inline patch的时候要麻烦点,直接加section都加不了,弄得偶不得不移位,改代码,才能插section.呵呵建议也来个"更新DOS Stub"选项． 2005-11-15 21:06 0
clide2000 雪币： 301 活跃值： (300) 能力值： ( LV9，RANK：290 ) 在线值：发帖 56 回帖 1209 粉丝 2 关注私信	clide2000 7 22 楼支持国产软件，哈哈，加油 2005-11-16 08:23 0
dwing 雪币： 217 活跃值： (99) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 883 粉丝 6 关注私信	dwing 1 23 楼最初由 kanxue 发布呵～对Unpack比较有好感，因为其简单高效。建议将入口处模拟Aspack，误报问题可能好些。最初由 peaceclub 发布 upack对pe头部的利用率太高了,到达了抠门的地步.有时候偶做inline patch的时候要麻烦点,直接加section都加不了,弄得偶不得不移位,改代码,才能插section.呵呵建议也来个"更新DOS Stub"选项． Upack0.36的解压代码和PE头几乎紧凑到极限. 如果不考虑压缩数据,资源,导出函数,TLS外,解压代码和PE头只有1000~1003字节.(实际考虑使用第2,3个section的name空间,还是可以减小几个字节的). 扩展可能相当不容易了,虽然可以增加第2个section的大小.但代码要修改一些. Upack已发现的不兼容的问题如下: 1.程序不使用ExitProcess或同类函数退出,而使用ret退出的话在Win9x中会在程序退出时非法操作.(虽然可浪费几字节解决,但几乎没有人这么编程序) 2.不完全支持TLS,或者说只支持空TLS.这也是多数packer都不考虑的问题. 3.在Win2003下可能不稳定?这个没有得到证实.多数运行正常. 2005-11-16 16:37 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复