Что такое unpacker.exe? это безопасно или вирус? как удалить или исправить это
Содержание:
Использование актуальных версий
Duppi — утилита для обновлений
В комплекте с Dragon UnPACKer поставляется утилита для обновления программы (онлайн/оффлайн). Это Duppi.
С помощью этой утилиты вы можете легко поддерживать плагины в актуальном состоянии, достаточно лишь периодически запускать Duppi и, при наличии новых версий, загружать и автоматически их устанавливать с помощью Duppi!
Ещё одна функция Duppi — загрузка и установка дополнительного перевода для Dragon UnPACKer.
Duppi работает и в режиме оффлайн: он может устанавливать сжатые пакеты D5P (пакеты Dragon UnPACKer 5). Все обновления также доступны в виде файлов D5P, что полезно, если вы не можете использовать онлайн-обновления.
Новейшие плагины
Отсюда вы можете свободно загрузить новые версии плагинов. Они доступны в виде файлов D5P (Dragon UnPACKer 5 Package), автоматически устанавливаемые/обновляемые с помощью Duppi.
| Тип плагина | Название | Версия | Что нового |
|---|---|---|---|
| Драйвер | drv_default | 2.1.1(149 КБ) |
|
| Драйвер | drv_zip | 1.1.3 (DLL v5.5.2)(89 КБ) |
|
Новые плагины добавляют поддержку новых игр и/или содержат исправления ошибок.
Description
This program allow you to open the game resource files in an explorer-like interface then extract the content at will.
More than 80 games are supported directly (check the List of supported games).
If the game is not supported, Dragon UnPACKer include a very useful tool named HyperRipper.
This tool searches for known patterns in unknown file formats. This allows to extract texture, sounds, music and more from unknown file formats!
Dragon UnPACKer is plugin based for faster and easier enhancement and support for new games file formats:
- Driver plugins: Allowing Dragon UnPACKer to natively/directly open file formats, if no driver plugin recognize the file your only hope is HyperRipper.
- Convert plugins: Permits conversion of custom/exotic file formats to common file formats (example: convert a RAW texture to a Windows Bitmap .BMP file)
You can usually update the plugins without upgrading to the new Dragon UnPACKer core program, but sometimes it is mandatory when new core features are needed.
Write Your Own Custom Plug-ins
The PE Explorer Unpacker plug-ins unpack only files compressed with UPX, Upack and NSPack. Consult the PE
Explorer help for the plug-in API: you can write your own custom start-up processing
plug-in for crypted files handling or unpacking the packed files.
Within the PE Explorer directory there must be a subdirectory named PLUGINS. All plug-ins (DLLs) should be placed in this folder.
The plug-in API will be extended, therefore when writing custom plug-ins, it is important to pay special attention to the remarks made in the description of Functions and Types (see the PE Explorer Help file), and abide by them. Following these guidelines will keep your coding compatible with future versions of PE Explorer.
The plug-in API can be found in the Help within the PE Explorer package.
Feature Tour prev | next
Download a 30 day trial version of PE Explorer Buy the Full Version
Automatic UPX Unpacking
In addition, PE Explorer supports for files modified with many UPX scramblers such as Advanced UPX Scrambler, UPoLyX, UPX Lock, and even more: now it supports for Upack and NSPack.
Now you can open files compressed with UPX even without knowing that!
When you open a file with PE Explorer, the UPX Unpacker plug-in detects whether the file is packed with UPX, and then your file will be unpacked automatically. The resulted file will also be saved unpacked.
PE Explorer does not re-pack the previously packed files back to the exact original size. That is why the original file size may be increased after you open and save the executable WITHOUT making ANY changes to it in PE Explorer.
The UPX Unpacker displays lines of messages in the bottom log window as follows:
See also: Upack Unpacker
Описание
Эта программа позволяет открывать файлы ресурсов игр и извлекать их содержимое. Внешне она напоминает Проводник Windows.
Есть встроенная поддержка более 80 игр (обратите внимание на список поддерживаемых игр). Для неподдерживаемых игр в Dragon UnPACKer есть весьма полезный инструмент под названием HyperRipper
Для неподдерживаемых игр в Dragon UnPACKer есть весьма полезный инструмент под названием HyperRipper.
Этот инструмент ищет характерные фрагменты в файлах неизвестных форматов. Это позволяет извлекать текстуры, звуки, музыку и что-нибудь ещё из файлов неизвестных форматов!
Dragon UnPACKer активно использует плагины. Это позволяет быстро и просто расширять набор функций и добавлять поддержку новых форматов файлов игр:
- Плагины-драйверы : позволяют Dragon UnPACKer непоредственно открывать файлы. Если плагин-драйвер не смог распознать файл, то вам может помочь HyperRipper.
- Плагины-конверторы : Позволяет конвертировать пользовательские/экзотические форматы файлов в обычные (например: преобразовать текстуру из формата RAW в файл Windows Bitmap .BMP)
В большинстве случаев, вы можете обновлять плагины, не обновляя ядро программы Dragon UnPACKer, но иногда это необходимо, когда нужны новые функции ядра.
Visible changes
- Added nightly builds!
- Support for new games:
- «ElEMENTS»
- «Daiakuji»
- «Ever 17»
- «Hanahira»
- «Hare Nochi Kitto Nanohana Biyori»
- «Koiimo SWEET☆DAYS»
- «Mahou Tsukai no Yoru»
- «Mebae»
- «Shoukoujo»
- «Pure My Imouto Milk Purin»
- «Sekien no Inganock — What a Beautiful People»
- «Shikkoku no Sharnoth — What a Beautiful Tomorrow»
- «Touhou 15 — Legacy of Lunatic Kingdom» (trial version)
- Support for new formats:
- TanukiSoft’s .TAC 1.10 archives
- AliceSoft’s AFA format
- AliceSoft’s AFF format
- AliceSoft’s ALD format
- AliceSoft’s ALK archives
- AliceSoft’s PM masks
- AliceSoft’s QNT images
- KID’s CPS images
- KID’s PRT images
- KID’s WAF sound files
- KID’s LNK archives
- RpgMaker’s RGSS3A archives
- Reorganized docs:
- Moved build instructions to separate document
- Moved supported game list to separate document
- Removed synopsis from README
- Added link to LICENSE in README
- Credited ALD Explorer 2 in LICENSE
- Changed icons in the supported game list
- Merged «archive» and «file» tables
- Expanded game titles to full form (Sonohana, Touhou, …)
- Added prefixes to strings (for example, → ) to avoid name clashes
- Reformatted format table in
- Fixed BGI unpacking (Higurashi no Naku Koro Ni)
- Fixed segfault for certain G00 files
- Fixed EXE reader sometimes picking wrong section
- Improved Touhou PAK1&2 recognition performance
- Enhanced support for malformed EXE files
- Revoked full support for Higurashi no Naku Koro Ni images (I overlooked DSC, I’ll include it in the next version)
- Revoked full support for Wanko to Kurasou sound files (I overlooked WAD, I’ll try to include it in the next version)
PECompact версии 2.x
.text rva 00001000, vsize 0006A000, offset 00000200, psize 00026000 .rsrc rva 0006B000, vsize 00009000, offset 00026200, psize 00008600
resource directory rva 0006B000, vsize 000077DE import directory rva 00072834, vsize 0000008F
http://img413.imageshack.us/img413/4843/4pecompactsign.jpghttp://img413.imageshack.us/img413/7738/5pecompactwater.jpg
mov eax, 0047335Ch push eax push fs mov fs:, esp
0047335Ch
Old_SEH
xor eax, eax mov , ecx
0047335С: mov eax, 0B2134h 00473361: lea ecx, 00473367: mov , eax
mov eax, 12345678h -> mov eax, 000B2134h
struct _EXCEPTION_RECORD *ExceptionRecord,
void * EstablisherFrame,
struct _CONTEXT *ContextRecord,
void * DispatcherContext0012FCD4
0012FFBC
0012FCF0
0012FCA8typedef struct _EXCEPTION_RECORD {
DWORD ExceptionCode;
DWORD ExceptionFlags;
struct _EXCEPTION_RECORD *ExceptionRecord;
PVOID ExceptionAddress;
DWORD NumberParameters;
UINT_PTR ExceptionInformation;
} EXCEPTION_RECORD;
edx = 00401016h
mov , E9
89 08 mov , ecx 50 push eax 45 inc ebp 43 inc ebx
E9 08 50 45 43 jmp 43856023
00401017h число 00072364h: add edx, 5 sub ecx, edx mov , ecx
jmp 43856023 -> jmp 0047337F
xor eax, eax retn
xor eax, eax retn // были здесь mov eax, 0B2134h // а теперь мы здесь! pop fs: add esp, 4 push ebp push ebx push ecx push edi push esi push edx lea ebx,
pop edx pop esi pop edi pop ecx pop ebx pop ebp jmp eax 00 00 00 00 ...
mov eax, 0047335Ch push eax push fs mov fs:, esp xor eax, eax mov , ecx
xor eax, eax -> mov eax, 00000000h mov , ecx -> div eax, eax
http://img413.imageshack.us/img413/5336/pecompact2x.jpg
mov eax, 0047335Ch push eax
Менеджер плагинов
При выборе команды Plug-in Manager из меню Tools открыается окно Менеджера плагинов .
Менеджер плагинов отображает список плагинов, подключенных к PE Explorer, и позволяет устанавливать очередность их выполнения. Чем больше значение Priority, тем выше приоритет выполнения. Установив значение Priority равным нулю, вы отключаете плагин. Отключенные плагины помечены красным значком, включенные — зелёным.
Пожалуйста, обратите внимание, что текущая версия PE Explorer пока не поддерживает выполнение цепочки плагинов. Это значит, что сейчас вызов следующего по списку плагина произойдёт только в том случае, если предыдущий плагин вернул FALSE после исполнения
После первого же успешного срабатывания любого плагина процесс обработки прекращается и файл передаётся в PE Explorer.
Internal changes
- Switched from make to waf
- Ported unit tests to Catch framework
- Added aliases for common encoding conversions
- Added experimental binary string support
- Improved design
- Improved color assertions in tests
- Improved code aesthetics (whitespace etc.)
- Reduced line lengths to 80 characters
- Fixed C casts
- Fixed tests polluting standard output
- Fixed inline namespace traversal for VS10
- Fixed pointer types
- Fixed wrong usage
- Simplified UTF8 file name handling in tests
- Suppressed output from in tests
- Removed unused functions and includes
- Removed file extension from bootstrap executable
- Reduced anonymous namespaces usage
- Added shorter type aliases
- Improved image comparison performance in tests
Краткая справка по декомпилятору
Т.к. утилита InnoSetup Unpacker (далее просто «Unpacker») работает из командной строки, рассмотрим основные ключи:
innounp.exe <имя_установщика.exe>
В квадратных скобках указываются необязательные параметры. Единственным обязательным является имя файла инсталлятора, который мы будем декомпилировать.
Список допустимых команд утилиты innounp:
- -v — вывести список файлов архива (с размерами и датами создания/изменения);
- -x — распаковать файлы из архива в текущий каталог (допускается указать параметр -d для указания другого каталога назначения);
- -e — распаковать файлы в текущий каталог без соблюдения внутренней структуры каталогов;
- -t — запустить проверку целостности архива.
Список допустимых параметров утилиты innounp:
- -b — включает неинтерактивный режим. Рекомендуется для использования в скриптах;
- -q — подавляет вывод на экран прогресса извлечения файлов из архива;
- -m — осуществить глубокую декомпиляцию (при этом будут собраны деинсталляторы, а также извлечён бинарный файл секции code);
- -pPASS — задаёт пароль для архива (если он был им защищён);
- -dDIR — указывает каталог, в который будет распаковано содержимое архива (допускаются как абсолютные, так и относительные пути);
- -fFILE — то же, что и -p, но пароль считывается из указанного текстового файла;
- -a — включает обработку дублирующихся файлов внутри архива;
- -y — отвечает на все вопросы программы утвердительно (разрешение на перезапись файлов и т.д.).
2D графика
| Название | Краткое описание | Разработчик |
|---|---|---|
| Бесплатный растровый графический редактор для Windows, разработанный на платформе .NET Framework. Штатная возможность работы с форматом .dds | Rick Brewster | |
| Бесплатный кроссплатформенный растровый графический редактор с открытым исходным кодом. | Spencer Kimball, Peter Mattis, GIMP Team | |
| Реализует возможность предпросмотра .dds-файлов небольшого размера в Проводнике OS Windows. | nVidia |
Плагины
| Название | Краткое описание | Разработчик |
|---|---|---|
| Normal map фильтр, dds плагин, mip-map generation script, и cube map shuffler для Photoshop | nVidia | |
| .dds-плагин для Photoshop | xNormal | |
| .dds-плагин для GIMP | Shawn Kirst |
Утилиты
| Название | Краткое описание | Разработчик |
|---|---|---|
| Утилита для генерации карт высот, карт нормалей и их конвертации | C. Hollemeersch | |
| Утилита для копирования объектов в сцене SDK | DukeKan, Genior | |
| Программа делалась для упрощения переноса текстур из ТЧ в ЧН/ЗП. Позволяет быстро переносить текстуры из ресурсов одной игры в другую. | V.I.R.U.S. | |
| Утилита для проверка скриптов на ошибки. | Gun12 | |
| Metro Maya import Потеряна ссылка! | Утилита для импорта моделей из Метро 2033 и Last Light в Autodesk Maya | 4A Games |
| Metro 3D’s Max import Потеряна ссылка! | Утилита для импорта моделей из Метро 2033 и Last Light в Autodesk 3D’s Max | 4A Games |
| Magicdds Потеряна ссылка! | Утилита для конвертаций текстур из Метро 2033 и Last Light в .dds | 4A Games |
| Metro2033_Unpacker Потеряна ссылка! | Распаковщик игровых файлов Metro 2033 | — |
| MetroLL_Unpacker Потеряна ссылка! | Распаковщик игровых файлов Metro Last Light | — |
| MetroRedux_Unpacker Потеряна ссылка! | Распаковщик игровых файлов Metro Redux | — |
Практика
Распаковываем архив converter_25aug2008.7z в папку с игрой (у меня например C:\Program Files\GSC World Publishing\S.T.A.L.K.E.R\).
После распаковки, в папке у вас должны появится файлы вроде converter.ini, converter.txt.
Теперь создаём *.bat-файл (Создаём обычный *.txt файл, и меняем у него разрешение с .tхt на .bat);
кликаем по файлу, жмём «Изменить». Должно появится окно Блокнота с пустым содержимым.
Пишем в него:
converter.exe -unpack gamedata.db0 -2947ru -dir gamedata_unpacked converter.exe -unpack gamedata.db1 -2947ru -dir gamedata_unpacked converter.exe -unpack gamedata.db2 -2947ru -dir gamedata_unpacked converter.exe -unpack gamedata.db3 -2947ru -dir gamedata_unpacked converter.exe -unpack gamedata.db4 -2947ru -dir gamedata_unpacked converter.exe -unpack gamedata.db5 -2947ru -dir gamedata_unpacked converter.exe -unpack gamedata.db6 -2947ru -dir gamedata_unpacked converter.exe -unpack gamedata.db7 -2947ru -dir gamedata_unpacked converter.exe -unpack gamedata.db8 -2947ru -dir gamedata_unpacked converter.exe -unpack gamedata.db9 -2947ru -dir gamedata_unpacked converter.exe -unpack gamedata.dba -2947ru -dir gamedata_unpacked converter.exe -unpack gamedata.dbb -2947ru -dir gamedata_unpacked converter.exe -unpack gamedata.dbc -2947ru -dir gamedata_unpacked pause
Теперь объясняю:converter.exe — запускает конвертер-unpack gamedata.dbX — ключ распаковки, gamedata.dbX — имя файла для распаковки, где Х — номер.-2247ru — версия игры (для английской версии можно заменить на -2247en)-dir gamedata_unpacked — задаёт папку, в которую будут распаковыватся файлы игры. Если ничего не вписать — распакует в папку gamedata (стандартная папка).-xdb — для архивов формата .xdb
Пример распаковки архива формата xdb.
converter.exe -unpack -xdb gamedata.xdb -dir gamedata_unpacked
В Блокноте нажимаем «Файл->Сохранить», запускаем батник.
Если всё правильно сделали, должно получится окошко вроде этого:
Рис.1 «Окно программы».Теперь следует просто подождать минут 5-10, и процесс завершится. Удачи.
Options
Commands
- -1
- compress faster
- -9
- compress better
- —best
- compress best (can be slow for big files)
- -d
- decompress
- -l
- list compressed file
- -t
- test compressed file
- -V
- display version number
- -h
- give this help
- -L
- display software license
Options
- -q
- be quiet
- -v
- be verbose
- -oFILE
- write output to ‘FILE’
- -f
- force compression of suspicious files
- —no-color, —mono, —color, —no-progress
- change look
Compression tuning options
- —brute
- try all available compression methods & filters
- —ultra-brute
- try even more compression variants
Overlay options
- —overlay=copy
- copy any extra data attached to the file
- —overlay=strip
- strip any extra data attached to the file
- —overlay=skip
- don’t compress a file with an overlay
Options for ps1/exe
- —8-bit
- uses 8 bit size compression
- —8mib-ram
- 8 megabyte memory limit
- —boot-only
- disables client/host transfer compatibility
- —no-align
- don’t align to 2048 bytes
Options for win32/pe, rtm32/pe & arm/pe
- —compress-exports=0
- do not compress the export section
- —compress-exports=1
- compress the export section
- —compress-icons=0
- do not compress any icons
- —compress-icons=1
- compress all but the first icon
- —compress-icons=2
- compress all but the first icon directory
- —compress-icons=3
- compress all icons
- —compress-resources=0
- do not compress any resources at all
- —keep-resource=list
- do not compress resources specified by list
- —strip-relocs=0
- do not strip relocations
- —strip-relocs=1
- strip relocations
- —preserve-build-id
- copy .gnu.note.build-id to compressed output
Major visible changes
- Added smart file recognition (no more conflicts between file formats)
- Added file extension guessing to .exe unpacker
- Added support for Tsujidou-san no Jun’ai Road
- Added support for Irotoridori no Sekai:
- FVP archives
- NVSG image decoding
- Added support for Sukimazakura to Uso no Machi
- MPK archives
- MGR image containers
- Further Touhou support:
- Added support for merging sliced ANM image files
- Added support for 16-bit TFBM image files
- Added support for files from TH13.5 English patch
- Added support for TH14.5
- Added support for CSV decoding
- Added support for TFWA sound files
- Added support for DDS decoding
- Refactored TFPK decoder
- Added more entries to TFPK file name lists
- Changed TFPK fallback file name
- One instead of multiple s
Как исправить unpacker.exe
Аккуратный и опрятный компьютер — это один из лучших способов избежать проблем с Divine Wind версии 5.1. Это означает выполнение сканирования на наличие вредоносных программ, очистку жесткого диска cleanmgr и ПФС / SCANNOWудаление ненужных программ, мониторинг любых автозапускаемых программ (с помощью msconfig) и включение автоматических обновлений Windows. Не забывайте всегда делать регулярные резервные копии или хотя бы определять точки восстановления.
Если у вас возникла более серьезная проблема, постарайтесь запомнить последнее, что вы сделали, или последнее, что вы установили перед проблемой. Использовать resmon Команда для определения процессов, вызывающих вашу проблему. Даже в случае серьезных проблем вместо переустановки Windows вы должны попытаться восстановить вашу установку или, в случае Windows 8, выполнив команду DISM.exe / Online / Очистка-изображение / Восстановить здоровье, Это позволяет восстановить операционную систему без потери данных.
Обновлено Август 2020:
Мы рекомендуем вам попробовать этот новый инструмент. Он исправляет множество компьютерных ошибок, а также защищает от таких вещей, как потеря файлов, вредоносное ПО, сбои оборудования и оптимизирует ваш компьютер для максимальной производительности. Это исправило наш компьютер быстрее, чем делать это вручную:
- Шаг 1: (Windows 10, 8, 7, XP, Vista — Microsoft Gold Certified).
- Шаг 2: Нажмите «Начать сканирование”, Чтобы найти проблемы реестра Windows, которые могут вызывать проблемы с ПК.
- Шаг 3: Нажмите «Починить все», Чтобы исправить все проблемы.
Загрузите или переустановите unpacker.exe
это не рекомендуется загружать заменяемые exe-файлы с любых сайтов загрузки, так как они могут сами содержать вирусы и т. д. Если вам нужно скачать или переустановить unpacker.exe, то мы рекомендуем переустановить основное приложение, связанное с ним Божественный Ветер версия 5.1.
Информация об операционной системе
Ошибки unpacker.exe могут появляться в любых из нижеперечисленных операционных систем Microsoft Windows:
- Окна 10
- Окна 8.1
- Окна 7
- Windows Vista
- Windows XP
- Windows ME
- Окна 2000
3D графика
| Название | Версия | Краткое описание | Разработчик |
|---|---|---|---|
| 1.8.4 | Низкополигональный 3D-редактор с поддержкой множества игровых форматов. | Mete Ciragan | |
| 1.0b | Консольная утилита, позволяющая просматривать иерархию скелета в ms3d-файле и изменять ее по своему усмотрению. | Sin! | |
| 1.8.2 | Программма позволяет захватывать геометрию, текстуры и шейдеры из большинства трехмерных приложений под DX 6.x, 8.x, 9x. В комплекте также плагины импорта в 3ds Max 5-9/2008, 2009 и 2011. | Roman Lut | |
| 1.7.1 | Утилита извлекает 3D модели, текстуры, вершинные и пиксельные шейдеры из программ (преимущественно игр) под D3D11, D3D9, D3D8 (обрабатываются не все методы/техники, но должно работать в 95% игр). | black_ninja |
Плагины
Официальные
| Название | Версия | Краткое описание | Разработчик |
|---|---|---|---|
| 02.02.2011 | Официальные плагины экспорта в игровой формат под СДК 0.4 для 3DS Max 7-2011, LightWave 3D 7.5/8.0 и Maya 7-2010. | GSC | |
| 02.02.2011 | Официальные плагины экспорта в игровой формат под СДК 0.5-0.7 для 3DS Max 8-2011, LightWave 3D 8.0 и Maya 7-2010. | GSC |
Неофициальные
| Название | Версия | Краткое описание | Разработчик |
|---|---|---|---|
| 08.08.2009 | Плагин экспорта и исправленный плагин импорта для Milkshape3D v.1.8.4. | bardak, KamikaZze | |
| 27.08.2016 | Плагины для работы со сталкер-форматами для Milkshape3D | bardak, KamikaZze | |
| 01.10.2011 | Расширение добавляет поддержку импорта файлов в формате .ogf, .dm, .object, .omf, .skl, .skls, а также экспорта .object и .skl. Спроектировано работать в качестве частичной замены официальных плагинов от GSC, т.е. совместимо со вспомогательными скриптами, .mb/.ma файлами и экспортёром (xrayMaya_export.mll). | bardak, surfer | |
| 18.03.2018 | Расширение добавляет поддержку импорта файлов в формате .ogf, .dm, .object, .omf, .skl, .skls, а также экспорта .object и .skl. Спроектировано работать в качестве частичной замены официальных плагинов от GSC, т.е. совместимо со вспомогательными скриптами, .mb/.ma файлами и экспортёром (xrayMaya_export.mll). | bardak, surfer, community |
Скрипты
| Название | Версия | Краткое описание | Разработчик |
|---|---|---|---|
| X-Ray Max Tools Потеряны ссылки! | 1.0 | Пак скриптов 3ds max (версии выше 8) для импорта и экспорта объектов X-Ray SDK. | Den-Stash |
| X-Ray Invalid Потеряны ссылки! | 1.0 | Cуть скрипта в том, чтобы проверять модель на ошибки invalide face(s) до экспорта в x-ray SDK. | Den-Stash |
| X-Ray Materials Потеряны ссылки! | 1.3 | Плагин (для 3D’s Max 2009, 2010, 2011) позволяет настраивать и назначать материалы, шейдеры, и многое другое, моделям до экспорта в SDK. | Den-Stash |
| Название | Версия | Краткое описание | Разработчик |
|---|---|---|---|
| 1.1 | Исходники рук с костями для 3д макса 8.0 и выше в формате .max, теперь вам будет гораздо легче создать собственный худ. | Tambovski | |
| 2.0 | Обновленные исходники рук с костями для 3д макса 8.0 и выше в формате .max, теперь вам будет гораздо легче создать собственный худ. Модель привязана к костям, сделана камера для контроля анимаций (вид HUD-а как в игре). | Tambovski |
Где скачать драйвера для Vaio
Скачать драйвера для Вашей модели ноутбука можно и нужно на официальном сайте Sony в разделе «Поддержка» и нигде больше. Доводилось сталкиваться с тем, что на российском сайте файлы не скачивались, в этом случае можете зайти на любой из европейских — сами файлы для загрузки ничем не отличаются. Как раз сейчас sony.ru не работает, потому покажу на примере сайта для Великобритании. Заходим на sony.com, выбираем пункт «Поддержка», на предложение выбора страны указываем нужную. В списке разделов выбираем Vaio and Computing, затем — Vaio, после этого — Notebook, далее находим нужную модель ноутбука. В моем случае это VPCEH3J1R/B. Выбираем вкладку Downloads и на ней, в разделе Preinstalled Drivers and Utilities Вам следует скачать все драйвера и утилиты для Вашего компьютера. На самом деле, не все они строго необходимы. Остановимся на драйверах для моей модели:
| VAIO Quick Web Access | Своего рода мини-операционная система, состоящая из одного браузера, запускается при нажатии кнопки WEB на выключенном ноутбуке (Windows при этом не запускается). После полного форматирования жесткого диска эту функцию можно восстановить, но я не буду касаться этого процесса в данной статье. Можно не скачивать, если нет необходимости. |
| Wireless LAN Driver (Intel) | Драйвер Wi-Fi. Лучше установить, даже если Wi-Fi определился автоматически. |
| Atheros Bluetooth Adapter | Bluetooth драйвер. Скачиваем. |
| Intel Wireless Display Driver | Драйвер для подключения монитора без проводов по технологии Wi-Di. Мало кому нужен, можно не загружать. |
| Pointing Device Driver (ALPS) | Драйвер тачпада. Установите, если пользуетесь и нужны дополнительные функции при его использовании. |
| Sony Notebook Utilities | Фирменные утилиты для ноутбуков Sony Vaio. Управление питанием, софт-клавиши. Важная вещь, обязательно загрузить. |
| Audio Driver | Драйверы на звук. Загружаем, несмотря на то, что звук работает и так. |
| Ethernet Driver | Драйвер сетевой карты. Нужен. |
| SATA Driver | Драйвер шины SATA. Нужен |
| ME Driver | Драйвер Intel Management Engine. Нужен. |
| Realtek PCIE CardReader | Кард-ридер |
| Vaio Care | Утилита от Sony, следит за здоровьем компьютера, сообщает об обновлении драйверов. Не является необходимой. |
| Chipset Driver | Скачиваем |
| Intel Graphics Driver | Драйвер встроенного графического контроллера Intel HD |
| Nvidia Graphics Driver | Драйвер видеокарты (дискретной) |
| Sony Shared Library | Еще одна необходимая библиотека от Sony |
| SFEP Driver ACPI SNY5001 | Sony Firmware Extension Parser Driver — самый проблемный драйвер. Одновременно один из самых необходимых — обеспечивает работу фирменных функций Sony Vaio. |
| Vaio Smart Network | Утилита для управления сетевыми подключениями, не слишком нужна. |
| Vaio Location Utility | Также не самая необходимая утилита. |
Для Вашей модели ноутбука набор утилит и драйверов, скорее всего, будет отличаться, но ключевые пункты, выделенные жирным, будут те же самые, они необходимы для Sony Vaio PCG, PCV, VGN, VGC, VGX, VPC.
Determine if executable is packed
Let’s consider the example available in the «Practical Malware Analysis» book (Lab 1-2). The file seems to be packed with UPX:
$ ./pescanner.py /data/documents/BinaryCollection/Chapter_1L/Lab01-02.exe
################################################################################
Record 0
################################################################################
Meta-data
================================================================================
File: /data/documents/BinaryCollection/Chapter_1L/Lab01-02.exe
Size: 3072 bytes
Type: PE32 executable (console) Intel 80386, for MS Windows, UPX compressed
MD5: 8363436878404da0ae3e46991e355b83
SHA1: 5a016facbcb77e2009a01ea5c67b39af209c3fcb
ssdeep: 48:atUKzxRhvlNZEVtfbn4m3ZUJSSeJY8JTaIcLoBgs:0UKXktfb4KOJzcK
Date: 0x4D370D01
EP: 0x405410
CRC: Claimed: 0x0, Actual: 0x41f9
Signature scans
================================================================================
Clamav: /data/documents/BinaryCollection/Chapter_1L/Lab01-02.exe: Win.Trojan.Agent-328471 FOUND
Suspicious IAT alerts
================================================================================
CreateServiceA
Sections
================================================================================
Name VirtAddr VirtSize RawSize Entropy
--------------------------------------------------------------------------------
0x1000 0x4000 0x0 0.000000
0x5000 0x1000 0x600 7.067181
0x6000 0x1000 0x200 2.797804
The presence of the 2 highlighted imports is also a sign that the executable is likely to be packed:
$ strings /data/documents/BinaryCollection/Chapter_1L/Lab01-02.exe a\`Y (23h MalService sHGL345 http://w warean ysisbook.co om#Int6net Explo!r 8FEI SystemTimeToFile GetMo *Waitab'r Process OpenMu$x ZSB+ ForS ObjectU4 _ t_fd dlI37n olfp dW|6 lB`.rd XPTPSW KERNEL32.DLL ADVAPI32.dll MSVCRT.dll WININET.dll VirtualProtect VirtualAlloc VirtualFree ExitProcess CreateServiceA exit InternetOpenA
