UPX entpacken?

[Danny243]

Hi
Kennt jemand ein Tool, mit dem man Dateien, die mit UPX gepackt wurden entpacken kann, oder geht das sogar mit upx, und wenn mit welchem Befehl?

Danke Jonas

[Maitre Malterre]

Leider fehlt bei Dir die Angabe mit welcher Version genau die entsprechende Datei "gepackt" wurde.
Kann man mit einem beliebigen (Hex)Editor einlesen. In der Regel steht dann "ziemlich weit oben" etwa:
Packed with UPX vX.XX

Dann saugst Du Dir UPX ( http://upx.sourceforge.net/ ), gibst den Pfad/Dateinamen/ und den Befehl -d
( -d für "decompress") ein, dann haste das gewünschte Ergebnis.

Anders sieht das bei früheren Versionen aus. Auch heute noch wird zum packen die alte Version 0.84 genutzt,
weil man diese selbst mit UPX nicht entpacken kann.
Mache ich aus sicherheitsgründen übrigends auch gerne...
Gibt zwar einige "Gegenmittelchen", aber meistens klappt das mit diesen nicht wirklich...

Tips:

schau mal hier:
http://www.reversing.be/article.php?...y=Unpack%2BUPX

oder: gib bei z.B. Google einfach mal "upx entpacken" ein...


Gruß
MM