소프트웨어 Mpress X64 Unpacker Gui

터득하시면 ㅁ자에게도 조금 나눠주시면 좋겠어요.. ㅁ자가 아직인지라서요.. ^_^

언팩후 재압축 힘든 이유는 
Mpress 압축은 정상적인 PE 구조를 필요로 합니다
언팩은 실행중 메모리상태를 캡쳐하는것입니다  그렇다보니 언팩후에는 PE 구조가 틀어져 있어서 정상 PE 구조와는 차이가 납니다

PE header  ,섹션 정렬 문제, relocation table 문제, 등 
언팩후에는 재압축을 안하는것이 가장 좋습니다 


 

어떤 증상인지 설명 부탁 드립니다
그리고 로그와 언팩된 파일을 첨부해 보세요

1. 언팩이 안 되어서 언팩 파일은 없습니다. scylla.dll를 변경해도 동일합니다.

2. 로그 스샷

CGI-plus_x64.exe 가 관리자 권한을 요구 하도록 빌드 된 경우 입니다

일반권한을 가진 프로그램이 관리자 권한이 필요한 프로세스를 하위 프로세서로 생성할때 요청한 작업에 대한 권한 상승 에러 코드입니다 

관리자 권한으로 실행해보세요 

1. 기존 버전 테스트

관리자 계정으로 실행하니 성공했다고 로그가 나오나 실제로는 언팩 파일이 생성이 안됩니다.

2. 새로운 버전

관리자 계정으로 실행하니 언팩 파일이 정상적으로 생성됩니다.

감사합니다.

네 위 프로그램 사용했어요

x86을 지원하는 mpress 언패커도 제작해 주시면 감사하겠습니다.

UnPackMe32.exe

CGI-plus_x86_5005.exe

x86 버전은 저도 계획은 있습니다만, 사실 요즘 AI 바이브 코딩으로 직접 만들어 보시는 것도 충분히 가능합니다 

AI 에게 "x86 MPRESS 언패커 만들어줘" 라고 요청하시면 생각보다 금방 뚝딱 나옵니다

저도 이 x64 버전을 그렇게 만들었거든요 한번 도전해 보세요

개인적으로 코딩 AI는  Claude 나 Chatgpt codex 를 추천합니다 

사진상 x86이나 x64도 증상 동일했습니다.

가능하시면 mpress x64 적용된 샘플 파일을 올려보세요 

의견입니다... 참고도 안될만한 의견입니다.
압축의 해제.. 즉 암호화 또는 권한상승요구들에 의한 거절을 오류코드로만 표기하다보니
왜 86인지 64여야 하는지부터 강좌가 필요해 보이기는 합니다만,

이는 모자란 ㅁ자의 시각일뿐 그어떤 지침도 될 수 없습니다.....^_^

최근...............
리소스의 기초를 맛을 본게 아닌 간만 보았습니다.

오토잇만으로 구현한 실행파일속의 리소스( 또다른 실행파일이나 데이터 )의 간을 보았담니다.
이넘들이 무얼 어디서 어찌하는지의 헛점을 캐내보려고요...

첫 바이트 (Hex)        파일 종류       설명

4D 5A (MZ)         .exe / .dll      윈도우 실행 파일

23 (#)                    .ps1 / .sh      스크립트 (Shebang)

27 (') 또는 Re       .vbs            VBScript 주석 또는 코드 시작

50 4B 03 04      .zip / .jar      압축 파일

의 간을 보았담니다..이제 맛을 봐야 할차례입니다.. (^^_? )