Blogger Widgets Dunia Komputer: Membuka File EXE yang di Encrypt UPX

30 Mei 2013

Membuka File EXE yang di Encrypt UPX

Untuk Kelinci percobaan kita kali ini,akan kita bongkar file dari http://rapidshare.com/files/128299967/Reset_Freeproxy.rar yang sengaja telah saya pack menggunakan UPX.
Langkah awal download dulu sofware PE Explorer disini. Saya menganggap anda sudah menginstall PE Explorer dan mendownload program yang dipack sama upx, biasanya worm buatan dalam negeri, packnya memakai ini,sebabnya file yang gedhe,bisa jadi lebih kecil.
Kita buka pe explorer, klik File> open file ( cari letak file yang akan di bongkar )
pe 1
gmb 1.0
Jika udah ketemu klik saja, selanjutnya anda akan menemui gambar seperti dibawa ini
pe 2
gmb 1.1
Jika sudah ada tampilan Precompiling resurce done, itu berarti file exe yang di bungkus UPX sudah berhasil dibongkar, maka tekan file pilih save as
pe 3
gmb 1.2
Beri nama terserah anda
pe 4
gmb 1.3
pe 5
Dan ….success…file yang dipack menggunakan UPX berhasil di bongkar.. lantas bagaimana cara melihat isi program tersebut…nantikan edisi mendatang

Tidak ada komentar:

Posting Komentar