crackme packe upx v3

[superguerrier]

bonjour voici ce crackme : http://uptobox.com/g9l53f3gte77

il est packé avec upx v3,jai un souci pour l'extraire.je ne sais pas si c'est lié a mon environement ou pas.
j'ai trouvé le saut vers l'oep en 447A93 qui redirige vers 40112D.
en 40112D je fais un full dump avec impREc ,puis dans impREc a l'emplacement de OEP j'indique 112D,get imports et la j'ai deux fonctions qui ne sont pas valide.

j'ai vraiment l'impression que je suis bien sur l'oep mais ca ne fonctionne pas,y a t'il un truc que j'ai loupé

[baboon]

Salut,

ImpRec est vieux et tout buggé, surtout sur les OS récents. Tente ta chance avec un truc moderne comme Scylla : hxxps://tuts4you.com/e107_plugins/downl ... ?view.3503

[superguerrier]

merci pour l'astuce.
Avec scylla j'ai reussi a unpack et a avoir un exe fonctionnel.
par contre est ce normal que rdg packer me trouve toujours la signature upx (heuristic) alors que protection id ne me trouve rien.

[baboon]

Oui, PeID se base probablement sur des signatures plus simples que RDG (nom des sections ou autre...). Ignore le résultat donné par les détecteurs de packers, si tu l'as unpacké, c'est unpacké

[superguerrier]

Ok merci de ta réponse.
Y a t’il une section qui référence les outils mis à jour à la place des vieillissant pour les nouveaux os.
Je pense à scylla et à Ollydbg à la place de imprec et windasm

[baboon]

En fait OllyDbg est lui aussi plutot dépassé. Maintenant les jeunes utilisent x64bdg
Il faudrait que quelqu'un trouve le courage de faire une liste et on la mettra alors en sujet épinglé.

[Bango]

Et pour décompresser upx, il y a... upx qui fonctionne bien

Code: Tout sélectionner

upx -d ADECOMPRESSER.exe