raspakivanje EXE fajla?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Kako raspakovati neki EXE fajl?

Predpostavljam da je pre nego sto zelim raspakovati neki EXE fajl programa potrebno znati u cemu je on radjen-kompresovan, sta se koristi u te svrhe ako je tako?

Universal Extractor ne pomaze....ni UPX programi...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Po cemu si zakljucio da je pakovan?

Potrazi na netu program PeID, on ti moze dati podatke o packeru (ukoliko je taj EXE uopste pakovan).

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Mozda se nisam dobro izrazio...al evo slike pa vidi sta mi ustvari treba:

isto je i kad zelim otvoriti recimo foobar2000 plejer...i jos mnogo drugih programa(exe deo), ovaj gore sam samo uzeo za primer......zanima me dakle kako "uci" u njih, otpakovati ili kako vec to ide...nisam strucan...

Evo recimo kad gornji fajl zelim otvoriti u Resource Hacker-u dobijam ovo:


Opet nije to slucaj samo sa tim programojm..kao sto rekoh gore...

Sta nam govore gornji primeri?

Tek sam sad poceo da se zanimam za ove stvari pa mi nista nije jasno...u fazi sam izucavanja...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

@daniel83

U exe fajl mozes da "udjes" i iz total komandera, drzis CTRL i stisnes page Down ( mora biti selektovan taj exe ), mada ne mozes nesto spec da ga editujes, naravno to vazi ako je taj exe u stvari samo samoraspakujuca arhiva( mozes da slektujes negovu sadrzinu i jednostavno kopiras negde gde si napravio folder ).

Takodje iz ResHack-a mozes da udjes u svaki exe, dll, ocx i slicne fajlove, ali editovanje je takodje ograniceno.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Pa gornja fotka(druga) je iz ResHack-a tamo gde sam podvukao crvenim...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Znam video sam , kazem da sa njim mozes da udjes i u druge fajlove ne samo exe, mozes recimo da menjas ikonice iz exe fajlova, dll-va i slicno, ali nesto vise od toga koliko znam ne moze.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ovako možeš da jednostavnije zaključiš da li je pakovan exe
samo desni klik na exe --> add to archive RAR (dakle potreban je winrar ili sličan )
zatim ako je veličina .rar upakovanog približna veličini neupakovanog ,onda je nekako upakovan.
Ako se razlikuju za više od 50% onda nije upakovan i verovatno je nešto drugo, valjda.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Klikni u PeID na ">>" dugme, i tu ces da vidis da li je pakovan ili ne. Mozes i da vidis preko trid programa (http://mark0.net/soft-trid-e.html) overlay, mada i on ponekad samo gleda header exe fajla. Kako mozes biti siguran: nadji filealyzer (to je program od lika sto pravi spybot) i u njemu pregledaj pe sections...
(upx programi recimo imaju .upx0 i .upx1 sekcije, aspack imaju .aspack sekcije, i slicno...)