upx

• signature'u değişmiş executable'larda upx'in -d opsiyonuyla bu upx'lenmemiş ben bunu decompress edemem dediği bir gerçektir ve fakat bu ilgili signature üç adet ('u','p','x',0) dwordünden ve birtakım gereksiz versiyon karakterlerinden ibaret olduğu için decompress etmek hiç dert olmayan program. peki napılır? bir adet upx source'u download edilir, compression algoritması ve decompressor stub kodu modify edilir, recompile edilir, böylece nolur? bi bok olmaz. decompress etmek isteyen disassemble eder, yine eder. (bkz: hırsıza kilit dayanmaz) (bkz: ne konuşuyosun madem)