Нужен гайд по PE Explorer либо Restorator 2007 Добрый всем день! Обращаюсь к вам так как нужен гайд по PE Explorer либо Restorator 2007 или аналогичной по функциям программы! Проблемма такая, из программы WinLocker Builder_0.4 не получаеться вытащить иконку! В яндексе нашол информацию, какими программами это можно сделать и даже нашол и скачал платные версии со встроенными ключами! Resource Tuner, PE Explorer, Restorator 2007, почитал информацию и загвоздка в том что там написанно словно на другом языке! Понял что программы запаковываються улпиксом и другими программами! Обьясните пожалуйста как с помощью этих программ определить каким улпиксом запакованна программа, на что обращать внимание, на какую кнопочку тыкнуть чтобы обратно её распаковать? PE Explorer, Restorator 2007 русифицированные! Resource Tuner, английская версия, но помоему это тот же самый PE Explorer, по крайней мере по виду практически идентичные! Если может кто знает где такой есть гайд подробный для простых людей, то напишите пожалуйста ссылочку для русифицированных програм! PS: Отдельное спасибо onthar За выложенный сборник AT4RE Reverser's KiT V1.0
Т.к. задача стояла в том, чтобы вытащить иконку, сначала я пошел более рациональным способом. Билду можно присвоить эту иконку. Создал билд и спокойно Resource Hacker-ом ее вытащил. Вот она: https://dl.dropbox.com/u/62459848/FuckAV/Icon_for_WinLocker.ico Теперь вариант посложнее. Запускаем PEiD (взял отсюда http://exelab.ru/download.php?action=get&n=NTYw), чтобы определить упаковщик. Он показал, что упаковано ASPack 2.12 - поверим. Дальше я взял ASPack unpacker by PE_Kill (ищите на просторах инета) и спокойно распаковал. В итоге получили билдер, который ничем не упакован. Открываем в Resource Hacker и вытаскиваем иконку (нажимаем на пункт, который обведен зеленым). Все.
Супер, то что и нужно было! Главное это сие творение больше не упаковано, теперь можно и поковыряться в нем в познавательных целях! ))) Спасибо огромное, очень помог!!! Щас спасибки ставить временно не могу, но потом обязательно поставлю!
Новые версии Mpress только руками распаковывать. Вроде даже скриптов не было. Вот видео гайд по ручной распаковке в IDA. http://www.youtube.com/watch?v=HDP9vrJ9jHE
Хороший гайд, спасибо! Почти все не понятно, но сохранил на комп, со временем может научусь как в видео, а пока для меня как новичка, это темный лес! Будем учиться или ждать скрипты! )
