Get-Exe Version 2.0 unpacker   by Independent (IND)

From @ Wed Apr 16 02:19:20 1997 From: ╣½╦∩╘≤ <[email protected]> Newsgroups: tw.bbs.comp.hacker Subject: ╡├╡╜┤┐╛╗╓┤╨╨╡╡╡─└√╞≈ GetEXE 2.0 (├Γ╖╤╚φ╠σ) Date: Wed, 16 Apr 1997 01:19:20 +0800 Organization: ╣½╦∩╘≤╣½╫≈╩╥ Lines: 151 Message-ID: <[email protected]> Reply-To: [email protected] NNTP-Posting-Host: ts27-ip47.ks.silkera.net Mime-Version: 1.0 Content-Type: text/plain; charset=big5 Content-Transfer-Encoding: 8bit X-Mailer: Mozilla 3.01Gold (Win95; I) ╟δ╡╜ ftp://140.114.217.65/upload/dos/getexe.zip ftp://ftp.tku.edu.tw/UPLOAD/msdos/getexe.zip ⌐│úíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúí⌐╖ ⌐ª***** ╡├╡╜┤┐╛╗╓┤╨╨╡╡╡─└√╞≈ GetEXE 2.0 (├Γ╖╤╚φ╠σ) ****** ⌐ª ⌐╗úíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúí⌐┐ ▒╛╚φ╠σ╩╩╙├∞╢╡├╡╜╫ε╘í╩╝╡─╓┤╨╨╡╡,╥▓╛═╩╟╦∙╬╜╡─░■┐╟╗·,╕·═░╔╧║▄┴≈╨╨╡─ UNP ╩╟╩⌠═¼└α,╡½╘í└φ┤≤▓╗╧α═¼íí! ╡├╡╜╘í╩╣╓┤╨╨╡╡╙╨╩▓≈▀║├┤ª─╪?╥╗░π╢░╤╘,─┐╟░╡─╚φ╠σ╓┤╨╨╡╡│ú╩╣╙├╤╣╦⌡╚φ ╠σ└┤╤╣╦⌡,╚τPKLITE,LZEXE,DIET╡╚╗≥╞Σ╦ⁿ▓╗╓¬├√▒α┬δ╚φ╠σ,╩╣╙├╒▀╛═╬▐╖¿╩╣╙├ PcTools╗≥DEBUG╓½└α╚φ╠σ╣█┐┤─┌╚▌;╙╨╔⌡╒▀,╝╙╔╧┴╦┤┼╞¼▒ú╗ñ╗≥╩╟KeyPro,╩╣╡─ ▓┘╫≈╒▀╗▀╕╨╡╜╖╟│ú┬Θ╖│. ╡½╓╗╥¬╙├┴╦▒╛╚φ╠σ,║┘!║┘!║┘!▒ú╓ñ╔╧╩÷╖│─╒╥╗╔¿╢░┐╒...╤º╡┌╦─╠¿╡─ 8-) [╩╣╙├╖╜╖¿]úíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúí ▒╛╚φ╠σ╓╗╩╩╙├∞╢┤┐DOS╚φ╠σ▓┼╙╨╙├,╚τ╛╔░╡╡─FORMAT(MS-DOS 6.22╟░)─▄╒▓ ╚╖╡─╜Γ┐¬,╢∙WIN95╧┬╡─FORMAT(DOS 7.0)╛═▓╗╩╩╙├(╗▀░╤╓┤╨╨╡╡╙╨╣╪WIN╡─╫╩╤╢ ╥▓╕░░■╡⌠┴╦).╡½╓╗╥¬╩╟╒╡╒▓FOR DOS╡─╚φ╠σ,╘┌WIN95╓½╧┬╥▓─▄╒▓│ú╓┤╨╨α╕! ∞╢DOS╧┬╓┤╨╨▒╛│╠╩╜,╗▀╒╝╡⌠7K╫≤╙╥╡─╝╞╥Σ╠σ.╚⌠╥¬═╦╡⌠▒╛│ú╫ñ│╠╩╜╟δ╘┌▀▀ ├╡╝╙╕÷"-"╡─╚■╩▓. GETEXE (╗▀╘┌─┐╟░╦∙╘┌┤┼╡·▓█╕∙─┐┬╝╧┬▓·╔·─ú─Γ╡╡,╜¿╥Θ╬¬C) ╚╗▀▀╓┤╨╨╘í░╡╚φ╠σ,╝┘╚τ─π╡─╚φ╠σ╩╟╙╨┤┼╞¼▒ú╗ñ╗≥╩╟╙╨KeyPro╡─,╘┌╓┤╨╨╟░ ╥¬╫÷╩▓≈▀╩┬,▓╗╙├╬╥╢α╦╡┴╦░╔! ╝┘╚τ▒╛│╠╩╜╙÷╡╜╚╧╩╢╡─╕▒╩╜,╗▀╠▀│÷╤╢╧ó"Unlock(Yes/No/Disable)? Y", ╕▒╩╜╔╧,▓╗╩╟Micro$oft╛═╩╟Borland,╡▒╚╗─π╛═░┤"Y"└▓,╕∙─┐┬╝╧┬╛═╢α┴╦╥╗╕÷╓┤ ╨╨╡╡ EXE.EXE ╗≥╩╟ COM.COM ╫ε▀▀,╛═╩╟░╤ EXE.EXE (COM.COM) ╕─├√(╗≥╕·╘í╚φ╠σ═¼├√)▓ó╥╞╓┴╘í░╡╚φ╠σ ╡─╓┤╨╨─┐┬╝─┌.╚╗▀▀,╘┘╩╘╥╗┤╬,╛═╒Γ╤∙...... [╫ó╥Γ╩┬╧ε]úíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúí ╟δ╬≡╕·╢ª╢ª┤≤├√╓½╖└╢╛╚φ╠σ"ZLOCK"╥╗╞≡╓┤╨╨,╥≥╬¬╙╨▓┐╖▌╣ñ╫≈╘í└φ╧α═¼╗▀ ┤≥╝▄,▓╗▒╪╥¬╡─│ú╫ñ╚φ╠σ│╠╩╜╫ε║├╥▓▓╗╘╪╚δ╬¬÷┐.╟╥▒╛▓·╞╖╜÷╢╘═Γ╝╙▒ú╗ñ╙╨╙├, ╥▓╛═╩╟╘í╚φ╠σ▓ó╬▐▒ú╗ñ,╢░▒ú╗ñ▓┐╖▌╩╟═Γ╝╙╔╧╚Ñ╡─,╚τ╝▒▓Θ─╕╞¼╡─╙╬╧╖╗≥╙╨╝╙ KeyPro╡─╣╔╞▒╚φ╠σ╡╚..... ╧▀╔╧┐╔╙├░┤┴╜┤╬"Scroll Lock"╡─╝ⁿ└┤╟╨╗╗╣ñ╫≈─ú╩╜,╘┘░┤╡┌╥╗╫╓╘¬╗≥╩╟ "Enter"▒ú│╓▓╗▒π.(GetEXE Menu) Step ╡Ñ▓╜╞⌠╢»,╢╘▓╗╚╧╩╢╡─╕▒╩╜╗≥.COM╡╡▓┼╨δ╞⌠╢» Enable ╓┬─▄┐¬╣╪,╚╧╩╢╡─╕▒╩╜╛═╫╘╢»╠▀│÷╤╢╧ó(│⌡╩╝╓╡) Off ╡Ñ▓╜╣╪▒╒,╙╔∞╢╞⌠╢»╡Ñ▓╜╫╖╫┘║▄╖│╚╦,┐╔╙├┤╦╣ª─▄Off╡⌠ Disable ╣╪▒╒─ú╩╜,╛═╩╟╚├▒╛│╠╩╜▓╗╘╦╫≈┴╦....zZú┌ │╠╩╜▒─│÷(PopUp)╩▒,╗▀╧╘╩╙╓ε╚τax,bx,cx,dx,ds,si,es,di,PSP,PC,Stack ╡╚╧α╣╪╫╩┴╧,╙╨╤º╣▓╫Θ╙∩╡─╚╦╙ª╕├▓╗─¬╔·,┤╦╩▒╚⌠░┤╧┬┐╒░╫╝ⁿ(space)┐╔╟╨╗╗╡╜ │╠╩╜╓┤╨╨├√│╞╝░╚■╩▓,╬╥╛═╙÷╣▓─│╙╬╧╖,╡├╡╜┴╦╓▒╜╙╣▓╣╪╗í├╡╡─├▄╛≈(╫¼╡╜╡─). ╗╣╙╨┐╔╘┌╧╘╩╙╤╢╧ó╩▒░┤╧┬"F10",┐╔╜½─┐╟░╙⌐─╗╔╧╓½┴╜╨╨╤╢╧ó,┤╡╚δ GETEXE.DAT ╖╜▒π╩┬▀▀╖╓╬÷╓½╙├. ╡▒╚╗,▒╛│╠╩╜╥▓▓╗╩╟═≥─▄╡─└▓!╦∙╥╘╢╘▓╗╚╧╩╢╡─╕▒╩╜╗≥.COM╡╡╨δ╞⌠╢»"Step" ─ú╩╜,╞⌠╢»▀▀├┐╙÷╡╜DOS║»╩▓║⌠╜╨,╢╝╗▀│÷└┤┤≥╚┼─π╥╗╧┬. *** │╠╩╜╚⌠╬¬GETEXE╜Γ┐¬╒▀,╬▐╨δ╘┘╜Γ└▓ Yes ╩╣╙├2 PASS▓·╔·╓┤╨╨╡╡ No ╠░╣▓▒╛┤╬╫╖╫┘ Disable ╣╪▒╒,╧┬┴╨╙╓╙╨╚▓╤í╧ε Trace ╠░╣▓─┐╟░│╠╩╜╓½╫╖╫┘,╓▒╡╜─┐╟░│╠╩╜╜▀╩░╗≥╓┤╨╨╞Σ╦√│╠╩╜ Step ╡Ñ▓╜╣╪▒╒,═¼╔╧╩÷╓½"Off",╧α═¼∞╢╞⌠╢»"Enable"┐¬╣╪ Program ╣╪▒╒│╠╩╜,▒╛│╠╩╜▓╗╘╦╫≈┴╦,╓▒╡╜─π╓╪╨┬┤≥┐¬╬¬╓╣ ╤╢╧ó╫ε▀▀╙╨╥╗┤≤╨┤╫╓─╕╬¬╥╗│⌡╩╝╓╡,░┤"Enter"╝┤┐╔╓┤╨╨,╚⌠┐┤╡╜╨╟║┼"*",┤· ▒φ╬¬GetEXE╜Γ┐¬┴╦,╚⌠╬¬╥╗╕÷╨í╨ª┴│"☺"╩▒,┤·▒φ╬¬╬┤▒α┬δ╓½│╠╩╜(Microsoft╗≥ Borland),╡▒╚╗╥¬╘┘╢╚╓╪╜Γ╥▓┐╔╥╘,═¿│ú┐╔╥╘░╤└¼╗░╤╢╧ó╟σ│▓(╚τDebug info),╡├ ╡╜╜╧╨í╓½╓┤╨╨╡╡. ╘┌"<"╝░">"╝Σ╓½╤╢╧ó╙╨ Microsoft ╬ó╚φ╣½╦╛╡─│╠╩╜┐Γ Borland Borland╣½╦╛╡─│╠╩╜┐Γ .COM ╬¬╥╗╕÷ COM ╡╡ 3505 (╩▓╫╓) ╬¬╥╗╕÷ EXE ╡╡,╩▓╫╓╧╘╩╜═¼ax╓½║»╩▓║⌠╜╨ ╚τ─π╩╟╜Γ╬┤╓¬╓½ EXE ╡╡╗╣╗▀╙╨╤í╧ε,╙╨╣╪∞╢▓·╔· exe ╡╡╡─┤≤╨í(Decode) Tiny ╡╡░╕╫ε╨í Smart ╡╡░╕╓╨╡╚,╓╟╗█╨╬┼╨▒≡ (│⌡╩╝╓╡) Big ╡╡░╕╫ε┤≤ ▓╗╣▓,╥╗░π▓╗╗▀╕─EXE╡╡═╖╢¿╬╗╝░╩∞╫Θ╙∩╡─╚╦,╛═╟δ▒≡╙├┤╦╣ª─▄┴╦,╥≥╬¬╗╣╥¬ ╝╙╔╧╚╦╣ñ╨▐╒▓▓┼─▄╒▓│ú╓┤╨╨.(╒Γ└∩▓╗╘┘╢α╩÷) ▒Ω╫╝╡─EXE╡╡,╞Σ╡╡═╖╩╟╥╘512 Bytes╬¬╡Ñ╬╗,▒╛│╠╩╜╘≥╩╟╥╘16 Bytes╬¬╡Ñ╬╗ ,╥≥┤╦▓·╔·╡─╡╡░╕╗▀▒╚╜╧╨í.╗╣╙╨╡├╡╜╓½ EXE.EXE ╗≥ COM.COM ▓ó▓╗▒ú╓ñ╥╗╢¿─▄ RUNα╕!╚⌠▓╗─▄RUN╟δ╓▒╜╙╔╛│▓╝┤┐╔. [│ú╝√╤╢╧ó]úíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúí ╡┌╥╗┤╬╖╓╬÷ <<< Pass One >>> ╨┤╚δ╝╞╥Σ╠σ╫╩┴╧╓┴┤┼╡· Write memory to disk ╘┘╢╚╘╪╚δ╚φ╠σ Loading execute file again ╡┌╢■┤╬╖╓╬÷ <<< Pass Two >>> ╒∞▓Γ╡╡░╕┤≤╨í Detect execute file size ╜¿┴óEXE╡╡═╖╢¿╬╗▒φ Check & Write reload table ╨┤╚δ╓┤╨╨╡╡COM.COM Write COM data ╨┤╚δ╓┤╨╨╡╡EXE.EXE Write EXE data ╓╪╨┬╘╪╚δEXE╫╩┴╧ Reload EXE data ▓·╔·╓┤╨╨╡╡│╔╣ª GET.EXE made execute file succussed! │╠╩╜╬┤╘╪╚δ Program no loaded │╠╩╜╥╤╘╪╚δ Already resident ╗╣╘í╝╞╥Σ╠σ╩º░▄ Free memory error ╗╣╘í╝╞╥Σ╠σ│╔╣ª Free memory success ┤≥┐¬GetEXE╣ª─▄ Enable GET.EXE ╣╪▒╒GetEXE╣ª─▄ Disable GET.EXE ─┌▓┐┤φ╬≤,╚⌠╙╨┤╦╤╢╧ó╟δ╜½╧╡═│╗╖╛│╡╚╕╡╦▀╬╥╓¬╡└,╥╘▒π╨▐╒▓. DOS call:xxxx Address:xxxx:xxxx Error No:xxxx GET.EXE system error! Press [Esc] to quit [╔Φ╝╞▒│╛░]úíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúí ╩╣╙├Borland Turbo Assembler╔Φ╝╞,╝╙╔╧╠╪╙╨╡─╨┤╫≈╝╝╟╔,╦∙╥╘╒╝╝╟╥Σ╠σ╜÷ 7K╢α. ╥╘╟░╘┌BBS╔╧╙╨╥╗╞¬╜▓╡╜╚τ║╬╗╣╘í╓┤╨╨╡╡,EXE╡╡╓½╗╣╘í╩╟╣▓╥¬╛í╣▓┴╜┤╬▓┼─▄ ╜Γ╗╪╡╡═╖,│ú╥¬╙├╡╜DEBUG╡╚╚φ╠σ,╩╣│⌡╤º╒▀íí╢░═╦▓╜,└╧╩╓╥▓╗▀╛⌡╡├║▄┬Θ╖│.╗╣║├ ,╛░┤≤▓┐╖▌DOS│╠╩╜╜╘╩╟▓╔╙├▒Ω╫╝│╠╩╜┐Γ,╝╕íí▓╗╩╟MicroSoft╛═╩╟Borland,∞╢╩╟ ╬╥╖╓╬÷┴╦╕▒╩╜,╩╣╡├╟░╩÷╡─╢»╫≈╙╔╩╓╢»╕─╬¬╚½╫╘╢».┴φ═Γ╟┐╞╚╜▀╩░╚φ╠σ╥╘╝░╢»╠¼ ╨▐╕─╝╞╥Σ╠σ,╩╣│╠╩╜─▄╫≈PASS 1╝░PASS 2╢»╫≈,▓·╔·╓┤╨╨╡╡. ╗╣╙╨╥╗╨⌐╨┤╫≈╝╝╟╔,╘┌╘í╩╝┬δ╓╨┐╔╥╘┐┤╡├│÷└┤,▒╛╚╦╡─│╠╩╜▓ó╬▐╫ó╜Γ,╡½╨┤╡├ ║▄╜▀╣╣╗»,╦∙╥╘╓╗╥¬│╠╢╚╣╗,╙ª╕├╬▐íí╬╩╠Γ▓┼╩╟...... [╫ó▓▀╖╜╩╜]úíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúíúí ╝┘╚τ─π╢╘▒╛╚φ╠σ╘í╩╝┬δ╙╨╨╦╚ñ,╟δ╝─╥╗╒┼┐¿╞¼╥╘╝░╥╗╕÷╗¼╩≤╡╡╗≥╒▀╩╟╬σ╒┼┐¿ ╞¼╥▓┐╔,▓ó╕╜╔╧─π╡─EMAIL╒╩║┼╝░╨╒├√╡╚╫╩┴╧╝─╡╜╧┬┴╨╫í╓╖: ╕▀╨█╩╨╚▓├▒╟░╢ª░▓┬╖5║┼12┬Ñ╓½2 ╒┼╘ú╒▄ ╩╒ (┼╘▒▀╟δ╫ó├≈ GETEXE) ╚τ╣√─π├╗╙╨EMAIL(╫╩╤╢▒¼╒¿╡─╩▒┤·,▓╗┐╔─▄░╔!),╘≥╟δ─π╕╜╔╧╗╪╙╩╨┼╖Γ╥╘╝░╥╗ ╞¼3.5┤τ┤┼╞¼,╩╒╡╜▀▀╬╥╗▀╛í┐∞╡─╜½╘í╩╝┬δMAIL╕░─π(╙╨EMAIL╒▀),╗≥╩╟╥╘╙╩╡▌╝─╗╪ ╕░─π(╕╜╗╪╙╩╨┼╖Γ╒▀). ╚⌠╙╨╞Σ╦√╬╩╠Γ,╗╢╙í╨┤╡τ╫╙╨┼╝■╕░╬╥,EMAIL╬¬ [email protected] ▒╛╚╦╓½╫≈╞╖╙╨: ╜Γ┤┼╡·▒ú╗ñ╡─┐╦╨╟ GetKey 2.0 ╡├╡╜┤┐╛╗╓┤╨╨╡╡╡─└√╞≈ GetEXE 2.0 ╢╝╩╟├Γ╖╤╡─íí! PS: ╔╧╩÷╬∩╞╖(┐¿╞¼,╗¼╩≤╡╡)╨δ╙╨═╝░╕,╫ε║├╩╟┐¿═¿(┬■╗í)╡─,╬╥╧▓╗╢┐¿═¿..... -- ╣½╦∩╘≤í▀╣½╫≈╩╥íííííííííííííííí ╥┴├├╢∙ mailto:[email protected] ║╡┼▀╝ºíí http://clearlight.com/~edjye/public/tzer.html