ÛÛÛÛ ÛÛÛ ÛÛÛÛ ßÛÛÛ ÛÛÛÛÛÛÛÜ ÜÛÛÛÛÛÛÜ ÜÛÛÛÛÛÛÜ ÛÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛÛ ßÛÛÛ ÜÛÛÛÛÛÛÛÜ Û²²Û Û²Û Û²²ÛÜ Û²Û Û²²Û²²²Û Û²²Û²²²Û Û²²Û²²²Û Û²²Û Û²Û ßßß Û²²ÛÜ Û²Û Û²²Û²²²²Û Û±±Û Û²Û Û±±ÛÛÛÛ²Û Û±±ÛßÛ²Û Û±±ÛßÛ²Û Û±±ÛßÛ²Û Û±±Û Û²Û ÛÛÛ Û±±ÛÛÛÛ²Û Û±±ÛßßÛ²Û Û°°Û Û²Û Û°°Û ÛÛ²Û Û°°ÛÜÛÛÛ Û°°ÛÜÛ²Û Û°°Û ÛÛÛ Û°°ÛÛßßß Û²Û Û°°Û ÛÛ²Û Û°°Û ÛÛÛ Û±±Û Û²Û Û±±Û Û²Û Û±±Ûßßß Û±±Û Û²Û Û±±Û ÜÜÜ Û±±ÛßÛÜÜ Û²Û Û±±Û Û²Û Û±±Û ÜÜÜÜ Û²²Û Û²Û Û²²Û Û²Û Û²²Û Û²²Û Û²Û Û²²Û Û²Û Û²²Û Û²Û Û²Û Û²²Û Û²Û Û²²Û ßÛ²Û ßÛÛÛÛÛÛÛ ÛÛÛÛ ÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛ ÛÛÛÛÛÛÛÛ ÛÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛÛ ÛÛÛ ÛÛÛÛÛÛÛÛÛ ÜÜÜÜÜÜÜÜÜÜÜ ÜÜÜÜÜÜÜÜÜÜ ÜÜÜÜÜÜÜÜÜÜÜ ÜÜÜÜÜÜÜÜÜÜÜ ßß ÛÛ²²Û ÛÛÛÛ ßßßßßß ÛÛ²²Û ÛÛÛÛ ßßßßßß ÛÛ²²Û ÛÛÛÛ ßßßßßß ÛÛ²²Û ßßßß ßß ßÛ ÛÛ±²Û ÜÜÜÜÜ ÛÛÛÛÛÛ ÛÛ±²Û Û²ÛÛ ÛÛÛÛÛÛ ÛÛ±²Û Û²ÛÛ ÛÛÛÛÛÛ ßßßßßßßßÛÛÛÛ Ûß ßÛÛÛÛÜÜÜÛÛÛß ßÛÛÛÛÜÜÜÛÛÛß ÛÛÛÛÛÜÜÜÛÛÛß sortof ÛÛÛÛÛÜÜÜÛÛÛß UNPACKiNG GODS - the.art.of.professional.encryption.removing ÖÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ· º ...:Visual De-Protector:... º ºÚÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄÍÍÑÍÍÍÍÑÍÍÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ¿º º³ úúú[uNPACKER iNFO]úúú ³°±²°³ úúú[pACKER iNFO]úúú ³º º³ ³°±²°³ ³º º³ aUTHOR : DAEMON ³°±²°³ aUTHOR : Visage Software ³º º³ dATE : 29.11.2k-19.11.2k ³°±²°³ dATE : ??.12.2k ³º º³ sUPPORTS : v2.5.2-v2.5.5 ³°±²°³ rLS tYPE : Evual-Version ³º º³ fiLE tYPE : PE ³°±²°³ rATiNG : 60% ³º º³ ³°±²°³ ³º ºÆÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄÍÍÏÍÍÍÍÏÍÍÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͵º º³ ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿ ³º º³ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÃÄÄÄUNPACKER DETAILSÄÄÄ´ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄijº º³ ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ ³º º³ ³º º³ Okay baby, i set 1 breakpoint... patch few things in memory, execute ³º º³ the program and dump when the oep is getting reached! ³º º³ ³º º³ NOTE!: ³º º³ ³º º³ and iam sorry coz i won't release my source this time ³º º³ if u want it, then do it like i do.... disassemble it :) ³º º³ i dont release it coz i really have no time to tidy it up ³º º³ ³º ºÆÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͵º º³ ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿ ³º º³ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÃÄÄÄPACKER DETAILSÄÄÄÄÄ´ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄijº º³ ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ ³º º³ ³º º³ Data compression [X] ³º º³ Relocation compression [.] ³º º³ PMode tricks [.] ³º º³ DRx tricks [.] ³º º³ INT1 tricks [.] ³º º³ Stack tricks [X] ³º º³ Dumping detection [.] ³º º³ Password protection [.] ³º º³ Memory crc checking [.] ³º º³ Import section handling [X] ³º º³ Export section handling [?] ³º º³ Reloc section handling [.] ³º º³ Polymorph encryption [.] ³º º³ ³º ºÆÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͵º º³Ä[ADDITiONAL NOTES]ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄijº º³ ³º º³ Visual Protect is really not bad, it has some nice features: ³º º³ ³º º³ - heavy! encrypted import section ³º º³ (it decrypts on stack!.... good boys) ³º º³ this makes dumping useless cause we have got a nice encrypted i-t ³º º³ - debugger-detection ³º º³ - and (hehe) no really anti-debugging shit in it! ³º º³ ³º ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹ ºÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿º º³ ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿ ³º º³ ³ Ûßß ßßÛ ÛßÛ ÛßÛ ÛßÛ ÛÜÜÜÛ Ûßß ÛÜÜÜÛ ÛßÛ Ûßß ÛßÛ Ûßß ³ ³º º³ ³ Û Û Û Û Ûßß Û Û Û Û Û Û Û ß Û Ûß Û ß Û ÛßÜ Ûß ÛßÜ ßßÛ ³ ³º º³ ³ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ Û Û ÛÛÛ Û Û ÛÜÛ ÛÛÛ Û Û ÛÛÛ ³ ³º º³ÄÄÄÄÁÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÁÄÄÄÄÄÄijº º³........................................................................³º º³........................................................................³º º³.....Christoph.Gabler...Christoph@Unpacking.org...oRGANiZER/uNPACKER....³º º³.....Dilvish.Gamumba....Gamumba@unpacking.org.....cOORDiNATOR...........³º º³........................................................................³º º³.....Vladimir.Gneushev..Vag@unpacking.org.........uNPACKER.aUTHOR.......³º º³.....Dope...............Dope@unpacking.org........uNPACKER.aUTHOR.......³º º³.....SAC................Sac@unpacking.org.........uNPACKER.aUTHOR.......³º º³.....Snow.Panther.......SPanther@unpacking.org....uNPACKER.aUTHOR.......³º º³.....The.Rain...........TheRain@unpacking.org.....uNPACKER.aUTHOR.......³º º³.....Oleg.Prokhorov.....Oleg@unpacking.org........uNPACKER.aUTHOR.......³º º³.....Michael.Hering.....Michael@unpacking.org...........................³º º³.....Merlin.............Merlin@unpacking.org......uNPACKER.aUTHOR.......³º º³.....DarkGrey...........DarkGrey@unpacking.org....uNPACKER.aUTHOR.......³º º³.....dR.No..............dRNo@unpacking.org........uNPACKER.aUTHOR.......³º º³.....Cyber.Daemon.......Cdaemon@unpacking.org.....uNPACKER aUTHOR.......³º º³........................................................................³º º³.....MikeVD.............@efnet....................bOT.oWNER.............³º º³.....Vitosik............@efnet....................bOT.oWNER.............³º º³........................................................................³º º³........................................................................³º ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹ ºÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿º º³ ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿ ³º º³ ³ Ûßß ßßÛ ÛßÛ ÛßÛ ÛßÛ ÛÛÛ ÛÛÛ Ü ÛÛÛ ÛÛÛ ³ ³º º³ ³ Û Û Û Û Ûßß Û Û Û Û Û Û Û ÛßÛ Û Û ßÛß Û Û Ûßß Û ³ ³º º³ ³ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ßßß Û Û ßß ÛßÛ ßßß Û ³ ³º º³ÄÄÄÄÁÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÁÄÄÄÄÄÄijº º³ ³º º³.........................:[ uG2000 WEB PAGE ]:..........................³º º³ ³º º³ www.unpackinggods.de.vu www.unpacking.org ug2000.tsx.org ³º º³ ³º º³.......................:[ uG2000 IRC CHANNEL ]:.........................³º º³ ³º º³ EFNET : #UG2000 (public) ³º º³ ³º º³.......................:[ uG2000 mEMBER aPPLY ]:........................³º º³ ³º º³ We are currently looking for the following : ³º º³ ³º º³ * Talented unpacker authors * ³º º³ * Shell suppliers * ³º º³ ³º º³ If you can offer any of these, or feel like beeing of ³º º³ any value for us, please write to : ³º º³ ³º º³ Apply@unpacking.org ³º º³ ³º ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹ ºÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿º º³ ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿ ³º º³ ³ Ûßß ßßÛ ÛßÛ ÛßÛ ÛßÛ ÛÛÛÛ ÛÛßß Û Û Û Ûßßß ³ ³º º³ ³ Û Û Û Û Ûßß Û Û Û Û Û Û Û ÛÛ ÛÛßß Û Û Û ÛÛÛÛ ³ ³º º³ ³ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ Û ÛÛ ÛÛÜÜ ÛÛÛÛÛ ÜÜÜÛÛ ³ ³º º³ÄÄÄÄÄÄÄÄÄÄÄÁÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÁÄÄÄÄÄÄÄÄÄijº º³ ³º º³ ³º º³ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄijº º³ nFO : 19.12.2000 (c) UG/2000 ³º ºÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĺ ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ