ÛÛÛÛ ÛÛÛ ÛÛÛÛ ßÛÛÛ ÛÛÛÛÛÛÛÜ ÜÛÛÛÛÛÛÜ ÜÛÛÛÛÛÛÜ ÛÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛÛ ßÛÛÛ ÜÛÛÛÛÛÛÛÜ Û²²Û Û²Û Û²²ÛÜ Û²Û Û²²Û²²²Û Û²²Û²²²Û Û²²Û²²²Û Û²²Û Û²Û ßßß Û²²ÛÜ Û²Û Û²²Û²²²²Û Û±±Û Û²Û Û±±ÛÛÛÛ²Û Û±±ÛßÛ²Û Û±±ÛßÛ²Û Û±±ÛßÛ²Û Û±±Û Û²Û ÛÛÛ Û±±ÛÛÛÛ²Û Û±±ÛßßÛ²Û Û°°Û Û²Û Û°°Û ÛÛ²Û Û°°ÛÜÛÛÛ Û°°ÛÜÛ²Û Û°°Û ÛÛÛ Û°°ÛÛßßß Û²Û Û°°Û ÛÛ²Û Û°°Û ÛÛÛ Û±±Û Û²Û Û±±Û Û²Û Û±±Ûßßß Û±±Û Û²Û Û±±Û ÜÜÜ Û±±ÛßÛÜÜ Û²Û Û±±Û Û²Û Û±±Û ÜÜÜÜ Û²²Û Û²Û Û²²Û Û²Û Û²²Û Û²²Û Û²Û Û²²Û Û²Û Û²²Û Û²Û Û²Û Û²²Û Û²Û Û²²Û ßÛ²Û ßÛÛÛÛÛÛÛ ÛÛÛÛ ÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛ ÛÛÛÛÛÛÛÛ ÛÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛÛ ÛÛÛ ÛÛÛÛÛÛÛÛÛ ÜÜÜÜÜÜÜÜÜÜÜ ÜÜÜÜÜÜÜÜÜÜ ÜÜÜÜÜÜÜÜÜÜÜ ÜÜÜÜÜÜÜÜÜÜÜ ßß ÛÛ²²Û ÛÛÛÛ ßßßßßß ÛÛ²²Û ÛÛÛÛ ßßßßßß ÛÛ²²Û ÛÛÛÛ ßßßßßß ÛÛ²²Û ßßßß ßß ßÛ ÛÛ±²Û ÜÜÜÜÜ ÛÛÛÛÛÛ ÛÛ±²Û Û²ÛÛ ÛÛÛÛÛÛ ÛÛ±²Û Û²ÛÛ ÛÛÛÛÛÛ ßßßßßßßßÛÛÛÛ Ûß ßÛÛÛÛÜÜÜÛÛÛß ßÛÛÛÛÜÜÜÛÛÛß ÛÛÛÛÛÜÜÜÛÛÛß sortof ÛÛÛÛÛÜÜÜÛÛÛß UNPACKiNG GODS - the.art.of.professional.encryption.removing ÖÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ· º ...:UNPACKER FOR TELOCK (all versions):... º ºÚÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄÍÍÑÍÍÍÍÑÍÍÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ¿º º³ úúú[uNPACKER iNFO]úúú ³°±²°³ úúú[pACKER iNFO]úúú ³º º³ ³°±²°³ ³º º³ aUTHOR : r!sc & DAEMON ³°±²°³ aUTHOR : The Egoiste ³º º³ dATE : 29. Sept. 2000 ³°±²°³ dATE : ???- sep.2000 ³º º³ sUPPORTS : v0.41b...v0.42 ³°±²°³ rLS tYPE : Freeware? ³º º³ fiLE tYPE : PE ³°±²°³ rATiNG : 50-60% ³º º³ ³°±²°³ ³º ºÆÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄÍÍÏÍÍÍÍÏÍÍÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͵º º³ ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿ ³º º³ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÃÄÄÄUNPACKER DETAILSÄÄÄ´ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄijº º³ ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ ³º º³ ³º º³ Unpacker is decrypting all sections in memory and unpacks the code ³º º³ with aPlib and does some fixing like killing the telock section... ³º º³ Afterwards the whole program gets written back to disk ³º º³ ³º º³ ³º ºÆÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͵º º³ ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿ ³º º³ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÃÄÄÄPACKER DETAILSÄÄÄÄÄ´ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄijº º³ ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ ³º º³ ³º º³ Data compression [X] ³º º³ Relocation compression [X] ³º º³ PMode tricks [.] ³º º³ DRx tricks [.] ³º º³ INT1 tricks [X] ³º º³ Stack tricks [.] ³º º³ Dumping detection [X] ³º º³ Password protection [.] ³º º³ Memory crc checking [.] ³º º³ Import section handling [X] ³º º³ Export section handling [.] ³º º³ Reloc section handling [X] ³º º³ Polymorph encryption [.] ³º º³ ³º ºÆÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͵º º³Ä[ADDITiONAL NOTES]ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄijº º³ ³º º³ Please see 'readme.txt' for further information ³º º³ ³º ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹ ºÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿º º³ ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿ ³º º³ ³ Ûßß ßßÛ ÛßÛ ÛßÛ ÛßÛ ÛÜÜÜÛ Ûßß ÛÜÜÜÛ ÛßÛ Ûßß ÛßÛ Ûßß ³ ³º º³ ³ Û Û Û Û Ûßß Û Û Û Û Û Û Û ß Û Ûß Û ß Û ÛßÜ Ûß ÛßÜ ßßÛ ³ ³º º³ ³ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ Û Û ÛÛÛ Û Û ÛÜÛ ÛÛÛ Û Û ÛÛÛ ³ ³º º³ÄÄÄÄÁÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÁÄÄÄÄÄÄijº º³........................................................................³º º³........................................................................³º º³.....Christoph.Gabler...Christoph@Unpacking.org...oRGANiZER/uNPACKER....³º º³.....Dilvish.Gamumba....Gamumba@unpacking.org.....cOORDiNATOR...........³º º³........................................................................³º º³.....Vladimir.Gneushev..Vag@unpacking.org.........uNPACKER.aUTHOR.......³º º³.....Dope...............Dope@unpacking.org........uNPACKER.aUTHOR.......³º º³.....SAC................Sac@unpacking.org.........uNPACKER.aUTHOR.......³º º³.....Snow.Panther.......SPanther@unpacking.org....uNPACKER.aUTHOR.......³º º³.....The.Rain...........TheRain@unpacking.org.....uNPACKER.aUTHOR.......³º º³.....Oleg.Prokhorov.....Oleg@unpacking.org........uNPACKER.aUTHOR.......³º º³.....Michael.Hering.....Michael@unpacking.org...........................³º º³.....Merlin.............Merlin@unpacking.org......uNPACKER.aUTHOR.......³º º³.....DarkGrey...........DarkGrey@unpacking.org....uNPACKER.aUTHOR.......³º º³.....dR.No..............dRNo@unpacking.org........uNPACKER.aUTHOR.......³º º³........................................................................³º º³.....MikeVD.............@efnet....................bOT.oWNER.............³º º³.....Vitosik............@efnet....................bOT.oWNER.............³º º³........................................................................³º º³........................................................................³º ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹ ºÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿º º³ ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿ ³º º³ ³ Ûßß ßßÛ ÛßÛ ÛßÛ ÛßÛ ÛÛÛ ÛÛÛ Ü ÛÛÛ ÛÛÛ ³ ³º º³ ³ Û Û Û Û Ûßß Û Û Û Û Û Û Û ÛßÛ Û Û ßÛß Û Û Ûßß Û ³ ³º º³ ³ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ßßß Û Û ßß ÛßÛ ßßß Û ³ ³º º³ÄÄÄÄÁÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÁÄÄÄÄÄÄijº º³ ³º º³.........................:[ uG2000 WEB PAGE ]:..........................³º º³ ³º º³ www.unpackinggods.de.vu www.unpacking.org ug2000.tsx.org ³º º³ ³º º³.......................:[ uG2000 IRC CHANNEL ]:.........................³º º³ ³º º³ EFNET : #UG2000 (public) ³º º³ ³º º³.......................:[ uG2000 mEMBER aPPLY ]:........................³º º³ ³º º³ We are currently looking for the following : ³º º³ ³º º³ * Talented unpacker authors * ³º º³ * Shell suppliers * ³º º³ ³º º³ If you can offer any of these, or feel like beeing of ³º º³ any value for us, please write to : ³º º³ ³º º³ Apply@unpacking.org ³º º³ ³º ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹ ºÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿º º³ ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿ ³º º³ ³ Ûßß ßßÛ ÛßÛ ÛßÛ ÛßÛ ÛÛÛÛ ÛÛßß Û Û Û Ûßßß ³ ³º º³ ³ Û Û Û Û Ûßß Û Û Û Û Û Û Û ÛÛ ÛÛßß Û Û Û ÛÛÛÛ ³ ³º º³ ³ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ Û ÛÛ ÛÛÜÜ ÛÛÛÛÛ ÜÜÜÛÛ ³ ³º º³ÄÄÄÄÄÄÄÄÄÄÄÁÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÁÄÄÄÄÄÄÄÄÄijº º³ ³º º³ þ As you might have already noticed, our domains have been down ³º º³ sometimes during last week. We are still fighting with ³º º³ domain/webspace isp's to keep them up all the time and offering ³º º³ you a totally banner free page. ³º º³ ³º º³ þ Michael Hering, known from several unpacking/encrypting related ³º º³ programs has decided to join UG in the future. ³º º³ ³º º³ þ We have unfortunately lost two of our domains, so unpacking.org ³º º³ is the official updated one from now on. ³º º³ ³º º³ þ UG will soon offer free email forwarding to the public, which means ³º º³ you can have an email adress such as mynick@unpacking.org ³º º³ ³º º³ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄijº º³ nFO : 02.10.2000 (c) UG/2000 ³º ºÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĺ ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ