الفريق العربي للهندسة العكسية
Quick Unpack - نسخة قابلة للطباعة

+- الفريق العربي للهندسة العكسية (https://www.at4re.net/f)
+-- قسم : منتديات الهندسة العكسية - Reverse Engineering Forums (https://www.at4re.net/f/forum-4.html)
+--- قسم : البرامج و أدوات الهندسة العكسية - RCE Tools (https://www.at4re.net/f/forum-29.html)
+---- قسم : برامج فك الضغط والتشفير - Unpacking Tools (https://www.at4re.net/f/forum-40.html)
+---- الموضوع : Quick Unpack (/thread-24.html)

الصفحات: 1 2

Quick Unpack - dj-siba - 19-10-2018


Quick Unpack

البرنامج لفك الضغط لبعض البرامج المعروفة
طبعا فك الضغط اليدوي احسن لكن تستعمل مثل هذه الأدوات لربح الوقت فقطBig Grin
المطور الحالي للبرنامج هو Archer وهذا رابط من رفعه هو كما يمكن التحمل من المرفقات

RE: Quick Unpack - Gu-sung18 - 27-04-2019

تحديث: Quick Unpack 4.3 لكلا النواتين 32/64 بت

[!] أصلاح العديد من الأخطاء وأضافه تحسينات
[+] تحديث الـ disassemler
[+] توسيع قائمة الـprotectors
[+] أضافة العديد من الدوال والمتغيرات للسكربت
[+] تحديث اصدار Lua الى 5.3.4
[+] أضافة cpuid hooking
[-] ازالة اضافة import trace
[-] تمت ازالة int3 and int6 hooking

الاداة تدعم هذه الحمايات
https://pastebin.com/bCYgSsVY
------------------------------
نسخة x64 تم تجربتها بنجاح على
Armadillo x64
ASProtect x64
Enigma x64
eXPressor x64
MPress x64
NsPack x64
Obsidium x64
PeSpin x64
VMProtect x64

32 بت
http://rgho.st/6jVMS2f9D
64 بت
http://rgho.st/85H7Hq686


RE: Quick Unpack - karim7 - 09-05-2019

هل يمكنه فك ضغط  as protect

RE: Quick Unpack - Gu-sung18 - 09-05-2019

(09-05-2019, 02:08 AM)karim7 كتب : هل يمكنه فك ضغط  as protect
 
نعم يمكن للاداة التعامل مع  ASProtect و  ASProtect x64

وهذا مذكور فوق في قسم الاداة تدعم هذه الحمايات

RE: Quick Unpack - trojan313 - 12-07-2019

ارجو من حضرتكم اعادة تحديث روابط برامج لانها راوبط لا تعمل

RE: Quick Unpack - M!X0R - 13-07-2019

(12-07-2019, 08:49 PM)trojan313 كتب : ارجو من حضرتكم اعادة تحديث روابط برامج لانها راوبط لا تعمل

x32
https://mega.nz/#!r5NTyKqY!1Drd1Jbgs7zB7_2mTflV_Z_xOE2a5IU8YQ1uBNs OCPw
passwd
#5uCJ2o;+;`wHZiw93pa a 0#Uy3\G~:1$0Y0t%"

x64
https://mega.nz/#!vsVVyajS!k45PAKr1rmdCqwco1HZQjxuQ6T79S58Oyh3bdwf ikh8
passwd
#"+kVQ*1q8VtOZX:*#54ZaC= keKgCia= Uxaulb


RE: Quick Unpack - trojan313 - 13-07-2019

اخي لما اجي افتح برنامج مشنا افك ضغطه بعطيني هذه رسالة Unable to open file

RE: Quick Unpack - Gu-sung18 - 01-06-2020

السلام عليكم
اليوم اقدم لكم هدية دسمة ومميزة وستفيد اي مطور ادوات هندسة عكسية او حتى من يريد الاطلاع على اسرار هذه الادوات لكي يكتشف الخدع التي يستخدمها الكبار في المجال.

السورس كود الكامل للـ driver المستعمل في QuickUnpack. يعتمد على IDT hooking. مبني من خلال VS2008+WDK 7

[engine.rar]

--------
السورس كود الكامل للـ driver تبع Intel VMX hardware virtualization. لا يعتمد على IDT hooking كما في الـ driver  السابق ولكن على الـ hardware virtualization. مبني من خلال VS2008+WDK 7. وكما في الـ driver السابق يعمل على كلا النواتين x86+x64
[engine_vmx.rar]

--------
السورس كود الكامل للـ driver تبع AMD SVM hardware virtualization . لا يعتمد على IDT hooking كما في الـ driver الاول ولكن على الـ hardware virtualization مثل الـdriver الخاص بـ Intel . مبني من خلال VS2008+WDK 7. وكما في الـ drivers السابقين يعمل على كلا النواتين  x86+x64
[engine_svm.rar]

--------
هذه المرة السورس كود للـ OEP Finder من UsAr. يعتمل على الـ DLL injection. تم اعادة كتابته من لغة الاسمبلي الى لغة سي++. تم أضافه دعم للـ DLL وكذلك لنواة x64. مبني من خلال VS2008
[UsarOEP.rar]

--------
هذه المرة السورس كود للـ OEP Finder من المهندس العكسي (the OEP Finder from Human لمن لم يفهم الترجمة). يعتمل على الـ standard debug API. تم اعادة كتابته من لغة الاسمبلي الى لغة سي++. تم أضافه دعم للـ DLL وكذلك لنواة x64. مبني من خلال VS2008
[HumanOEP.rar]

--------
هذه المرة السورس كود للـ OEP Finder من Deroko . مبني على  dream of every reverser ا  http://deroko.phearless.org/doer.html  وما يعرف بـ TLB cache desynchronization  لذلك هنالك احتمال ان يفشل في العمل على الـVM. لأن الـ virtual machine لا تقوم بمحاكاة TLB بشكل لائق.  تم اعادة كتابته جزئياً، اصلاح بعض الاشياء واضافة تحسينات. تم أضافه دعم للـ DLL وكذلك لنواة x64. مبني من خلال VS2008
[DerokoOEP.rar]

--------
بالنسبة للكسالى على حد قولة من لم يقم بتعطيل الـ driver signature check لقد قام بتوقيعها بـ certificate منتهية الصلاحية وبدون timestamps والان يمكنك تشغيلها بدون تعطيل الـ driver signature check
[drivers.rar]

....................
  • Archer أضاف ان نسخ x64 يجب ان تعمل على أنظمة x64 ونسخ x86 يجب ان تعمل على انظمة x86 ، رغم ان نسخ x86 او ما يعرف بـ 32 بت يمكنها العمل على انظمة 64 بت ولكن الـ drivers يجب ان تطابق الـ bitness  الخاصة بنظام التشغيل. ( انا وضعت هذه الملحوظة في حال واجة شخص منكم مشكلة عند تجربته)
  • المبرمج Archer قال يمكنكم استخدامهم كيفما تشاؤون على شرط ذكر اسمه.

الرابط في المرفقات


كنت اود نشرهم في  قسم البرمجة ولكن يوجد اكواد سي وسي++ واسمبلي لذلك بدل ان يتفرقوا  في اقسام قررت نشرهم في مكان واحد ويكن مرتبط بالموضوع في وقت واحد، لذلك اي مشرف يرى ان قسم البرمجة اولى بالموضوع يمكنة نقله Smile

RE: Quick Unpack - xchwarze - 30-03-2021

thanks for keeping QuickUnpack alive
I've been looking for this version for a long time and I finally find it
Thank you!

RE: Quick Unpack - H@wk0 - 02-11-2021

الروابط لا تعمل، هل من الممكن تحديثها؟