[Share] Unpacking UPX 3.05w - All Version

Video online Klik Disini

Download files beserta Unpackme

Klik Disini

C:\UPX_3.05w_UnpackMe\UPX_3.05w(Unpacking) Indonesian.swf
Build 1 successfully completed
Created at: Mon Aug 09 21:18:02 2010
Flash player required: v6.0 or above
Size: 1395 KB
Total frames in main movie: 4960
Playback frame rate: 20
Approximate playback time: 248 seconds

Annotated text transcript:

Reversing for Noobs / Newbies
Unpacking UPX 3.05w
Tools :

-OllyDBG
-LordPE
-ImportREC
-PackedFile

Tutorial made by Richard Irfan Yusan
-http://www.richardyusan.wordpress.com
-http://www.facebook.com/richard.yusan
Entropy : (Packed)
EP Check : (Packed)
Click This
Follow in Dump
Pilih 4 Bytes

38 07 91 7C
Set BreakPoint > Hardware, on access > Dword
Run Debugged Program
(F9)
Jalankan lagi
(F9)
Set Breakpoint di sini
Magic Jump ini akan membawa kita dimana OEP Berada
Karena kita sudah tidak membutuhkan HWBP ( Hardware Breakpoint ), kita buang saja breakpointnya
Delete
Restart Debugged Process
(CTRL+F2)
Tekan F8
Original Entry Point (OEP)
;-)
Gunakan LordPE untuk full dumping TargetFile
File belum berjalan dengan sempurna :( yang perlu kita lakukan hanyalah membetulkan IAT-nya
File juga belum ter-unpack :(
;-)
Pilih hanya 4 bytes saja

1128
Coba kita langsung jalankan Auto Search tanpa mengubah value OEP
Error ! :(
Coba kita gunakan OEP yang telah
ditemukan di OllyDBG

1128
Success ! ;-)
Tak ada imports yang invalid
pilih file yang telah di dumping
File telah ter-unpack !
Not Packed :D
File berjalan dengan sempurna
Gunakan RebuildPE agar ukuran file semakin kecil
SELESAI....