[.EXE Protegido con UPX V1.95 Beta 2.00W] Ayuda

[byebye]

Que extraño!!! mas que nada porque a mi el upx no me dice que este comprimido y claro esta no me permite su descompresion.

eso es pq esta modificado para complicarlo un poco, pero se ve a ojo que si es upx. logicamente aqui estamos descomprimiendo manualmente.

Y el file inspector tampoco me dice que sea el upx el compresor con el que estan comprimidos esos archivos.

file inspector si no es que han sacado una version nueva, cuando yo estaba activo en este tema (hace años) ya estaba desfasado.

[Soultrain]

Osea q para yo poder desempaquetarlo va a hacer un proceso?

[byebye]

para tu poder desenpacarlo eso de que "va a hacer un proceso", no se que quieres decir. cargalo en el debugger y baja a ojo al popad que se ve. despues veras un jmp si no es justo debajo un pelin mas bajo esta y pones alli un bp. como ya dije, yo en el punto que estoy en el jmp lo modifico y pongo el valor de eip para hacer un bucle y lo vuelco. despues solo te queda modificar entrypoint etc.