Como descriptografar arquivos exe?

[[Dev]Matheus 0]

Eu tenho um arquivos exe encriptado com o molebox e queria saber como remover essa criptografia para que eu possa editar esse arquivo.

[Inoxybel 51]

Primeiro precisa ter noção de engenharia reversa e OllyDBG. Depois irá precisar de um script auxiliar para te ajudar na remoção da proteção, segue as dicas de um cara de um fórum gringo:

Lembrando que só serve para versões 2.X do molebox, onde X pode ser qualquer número.

 

Molebox 2.x Unpacker / OEP Finder Script v1.10

by Cherry

 

Needed tools: OllyDbg with ODbgScript-Plugin

 

This script will unpack all files in a Molebox 2.x packed file which are visible to the packed program into the subfolder "!UNPACKED!".

Unfortunately, in many cases the main executable is not included.

 

1. Copy "mbunpack.dll" and "filelen.exe" into the executable's folder.

2. Open the moleboxed executable in Olly.

3. Make sure EIP is at the entry point of Molebox stub, no breakpoints are set and all exceptions are ignored!!!

4. Run this script.

5. OEP address will be displayed and you will be asked if you want to unpack it or start exploring the file at OEP.

6. If you start unpacking, you can follow the progress in the console window which will open. Be patient.

 

Known bug: All folders in the root directory will be recreated in the "!UNPACKED!" subfolder, ignoring whether it existed in the archive or not.

 

Download:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

(no longer working)

(New link)

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Password: tl1bs

 

 

Have fun!

Greetings, Cherry

 

EDIT: Updated to v1.10 - the script didn't work with many files.

[[Dev]Matheus 0]

Isso não funciono ou eu não soube fazer,tem algum tutorial em video ficaria mais facil.

[luis15975355 0]

cara n consegui abrir ele n abre