Membuka File exe yang diencrypt UPX
Untuk Kelinci percobaan kita kali ini,akan kita bongkar file dari http://rapidshare.com/files/128299967/Reset_Freeproxy.rar yang sengaja telah saya pack menggunakan UPX.
Langkah awal download dulu sofware PE Explorer disini. Saya menganggap anda sudah menginstall PE Explorer dan mendownload program yang dipack sama upx, biasanya worm buatan dalam negeri, packnya memakai ini,sebabnya file yang gedhe,bisa jadi lebih kecil.
Kita buka pe explorer, klik File> open file ( cari letak file yang akan di bongkar )
gmb 1.0
Jika udah ketemu klik saja, selanjutnya anda akan menemui gambar seperti dibawa ini
gmb 1.1
Jika sudah ada tampilan Precompiling resurce done, itu berarti file exe yang di bungkus UPX sudah berhasil dibongkar, maka tekan file pilih save as
gmb 1.2
Beri nama terserah anda
gmb 1.3
Dan ….success…file yang dipack menggunakan UPX berhasil di bongkar.. lantas bagaimana cara melihat isi program tersebut…nantikan edisi mendatang…he..he
Salam
TopengDigital
Newbie bangeeeeetttssss
Macammana mau melihat isi kandungan file tersebut?
Comment by Jason — May 2, 2009 @ 3:49 pm
memakai vb decompiler. jika file yang di encrypt pakai vb
Comment by topengdigital — May 5, 2009 @ 12:16 am