컴퓨터 커뮤니티


MPRESS 압축풀기-1

코리아 0 2,609 2021.09.29 12:55

출처: https://www.52pojie.cn/thread-1208766-1-1.html?tdsourcetag=s_pcqq_aiomsg

 

XVolkolak 다운로드;

https://horsicq.github.io/

http://n10info.blogspot.com/2018/03/xvolkolak-010.html

XVolkolak 는 언패커 에뮬레이터입니다.

XVolkolak 언팩 대상: UPX, ASPack, NsPack, mpress, MEW, (WIN) Upack, FSG, 등등...

 

얼마 전에 포럼에 올라온 BClipbrd (MPRESS 로 패킹 되었슴) 를 예제로 삼았습니다.

XVolkolak 이라는 도구가 있으면 초보자도 MPRESS 로 패킹된 파일을 쉽게 언패킹이 가능하다고 여겨집니다.

여기서는 BClipbrd 를 선택했지만 MPRESS 로 패킹된 다른 파일도 대부분 잘 풀립니다.

s0.png

 

1. XVolkolak 를 처음 실행한 모습입니다.

언패킹할 파일을 마우스로 "drag&drop" 을 하든지 또는 "..." 을 클릭해서 파일을 선택하시면 됩니다.

s1.png

 

2. BClipbrd 를 불러온 후 Unpack 을 클릭합니다.

s2.png

 

3. XVolkolak 이 언패킹 중입니다.

언패킹 시간은 파일에 따라서 몇 초에서 몇 분까지 걸립니다.

주의: Unpacking 창이 저절로 사라질 때까지 기다려주세요.

s3.png

 

4. 언패킹이 완료되면 Unpacking 창이 자동으로 사라집니다.

그리고 "원본 파일명.unp.exe" 가 새로 생성됩니다.

s4.png

 

5. Resource Hacker 로 언패킹된 BClipbrd 를 로드한 경우입니다.

리소스 좌측 항목의 텍스트가 오른쪽으로 기울어져 있으면 수정이 불가합니다.

s5.png

 

6. 리소스 편집이 가능하도록 Resource Tuner 로 로드한 경우입니다.

Resource Tuner 로 로드가 완료되면 아래의 적색 박스 저장 아이콘을 클릭하시면 백업 파일이 자동으로 생성됩니다.

그리고 백업 파일이 생성되면 Resource Tuner 를 종료하세요.

Resource Tuner 는 구글링하시면 찾을 수 있을겁니다.

s6.png

 

7. Resource Hacker 로 언패킹된 BClipbrd 을 다시 로드한 경우입니다.

이제 좌측 리소스 항목의 텍스트가 정상으로 돌아와서 수정이 가능하게 되었습니다.

s7.png

 

8. 언패킹 및 리소스가 픽스된 후 BClipbrd 를 실행한 모습입니다.

메인 메뉴만 약간 한글로 수정해 보았습니다.

s8.png

 

9. 모두 수정이 완료되면 MPRESS 다시 패킹하시면 됩니다.

MPRESS 패커는 구글링하시면 찾을 수 있을겁니다.

 

10. Stud_PE 로 섹션을 비교한 것입니다.

.rsrc 섹션을 제외하고 다른 섹션은 .xvlk 섹션명으로 변경이 되었고 새로운 .xvlk 섹션이 하나가 추가되었네요.

 

10-1. 원본 섹션

s9.png

 

10-2. 언패킹 후 변경된 섹션

s10.png

 

11. 언패킹 후 DIE 로 살펴 본 것입니다.

packer 이름은 MPRESS 그대로이지만 원본에 없던 compiler 가 새롭게 나타났네요. 

s11.png

 

 

 

Comments


<
Category
State
  • 현재 접속자 131 명
  • 오늘 방문자 884 명
  • 어제 방문자 1,769 명
  • 최대 방문자 7,216 명
  • 전체 방문자 1,791,718 명
  • 전체 게시물 33,624 개
  • 전체 댓글수 47 개
  • 전체 회원수 534 명
Facebook Twitter GooglePlus KakaoStory NaverBand