کمک درباره نرم افزار Resource Hacker

[persian gulf]

منوی برنامه ای رو با نرم افزار Resource Hacker میخواستم به فارسی ترجمه کنم که توی قسمت STRING TABLE این پیغام رو نمایش داد :

THIS FILE HAS NON-STANDARD ESOURCE LAYOUT IT HAS PROBERLY BEEN COMPRESSD WITH AN EXE COMPRESSOR


برای اینکه بدونم با چی پک شده برنامه PEid اجرا کردم و نوع پکر رو درآوردم :

UPX 0.89.6 - 1.02 / 1.05 - 2.90 (Delphi) stub -> Markus & Laszlo

​

همانطور که مشخصه UPX ...
حالا با برنامه UPXxShell اونو Decompress کردم ولی اتفاقی نیوفتاد ....
دوستانی که آشنایی دارن لطفا ً راهنمایی کنند !!!

 

[NutrinoXYZ]

دوست عزیز ابتدا فایل upx.exe رو از http://upx.sourceforge.net دانلود کنید بعد با استفاده از یک فایل bat دستور زیر رو برای decompress کردن فایل exe استفاده کنید:

[LTR]upx.exe -d "File Address" [/LTR]
[LTR]pause[/LTR]

اگر فایل به درستی از حالت فشرده خارج شود یک پیغام با رنگ سبز روی cmd دیده خواهد شد.

حال از Resource Hacker استفاده کنید.

برخی مواقع شرکتهای ساخت نرم افزار Header های فایل های exe را به گونه ای تغییر می دهند که نرم افزارهای تشخیص دهنده تصور کنند با upx پک شده اند در حالی که با روش دیگری فشرده شده اند.
در این حالت برای unpack باید از روش manual استفاده کنید که تا حد زیادی به تجربه ی شما در این کار نیازمند است.