X-Tract v1.51   by Independent (IND)

┌─╖ ┌─╖ ┌─────╖ ┌──────╖ ┌──────╖ ┌─────╖ ┌─────╖ └┐╙╖┌┘╓╜ └─┐ ╓─╜ │ ╓──┐ ║ │ ╓──┐ ║ │ ╓─┐ ║ └─┐ ╓─╜ └┐╙┘╓╜ ┌────╖ │ ║ │ ╙──┘ ║ │ ╙──┘ ║ │ ║ └─╜ │ ║ ┌┘╓┐╙╖ └────╜ │ ║ │ ╓─┐ ╓╜ │ ╓──┐ ║ │ ║ ┌─╖ │ ║ ┌┘╓╜└┐╙╖ │ ║ │ ║ │ ╙╖ │ ║ │ ║ │ ╙─┘ ║ │ ║ └─╜ └─╜ └─╜ └─╜ └──╜ └─╜ └─╜ └─────╜ └─╜ ┌─╖ ┌────╖ ┌─╖ ┌┘ ║ │ ╓──╜ ┌┘ ║ └┐ ║ │ ╙───╖ └┐ ║ ╥ ┬ │ ║ └───┐ ║ │ ║ ╙╖┌┘ │ ║ ┌─╖ ┌───┘ ║ │ ║ ╙┘ └─╜ └─╜ └─────╜ └─╜ (La próxima generación de Desprotectores) by Pablo Carboni ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ NOTA : ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ El autor NO SE HACE RESPONSABLE del daño producido por el USO INDEBIDO del X-TRACT, BAJO NINGUN CONCEPTO ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ Requerimientos : ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ . PC XT/AT/386/486/Pentium/....... . Plaqueta de video H‚rcules,CGA,EGA,VGA,... . MS-DOS v3.00 compatible o superior ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ Introducción : ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ Hasta este momento los Descompresores/Desencriptadores eran buenos (Unprotect v3.31, Tron v1.06, Stick Buster 2.40, X-Open v3.30) ...hasta que... Salió el PROTECT! [v4.0 & v5.0] ... Problema? : NINGUNO reconoce las 2 versiones anteriores (excepto el Tron v1.21 --------- - que sí reconoce pero se CUELGA o no desencripta ;-( ¿Qu‚ decidí hacer entonces? : Algo similar a todo esto pero con la diferencia --------------------------- - de que funcione :) Nota : El UNP v4.10 desencripta correctamente el PROTECT v4.0 y v5.0 ---- - ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ Uso : ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ X-TRACT [u:][path]Nombre de archivo.ext ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ Historia - Mejoras - Arreglos : ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ + Agregado de algo ! Arreglo de un bug * Mejorado de alguna cosa ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ Formato de la fecha : DD/MM/AA ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ X-TRACT v1.51 ░░░░░ Fecha : 26-7-1995 ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ + Descompresión de WWPACK v3.00, v3.01, v3.02, MEGALITE v1.16▀, v1.18a, v1.19a, v1.20a, EXEPACK v4.03, PKLITE v1.50 ! Cambi‚ el número erróneo de 2 versiones de EXEPACK (los correctos : LINK /EXEPACK v3.60, v3.64, v3.65 o v5.01.21 y LINK /EXEPACK v3.69) ! Arregl‚ un "pequeño" bug con el Lockit v0.11 en archivos .EXE * He mejorado la detección del LZEXE v0.90, del OPTLINK (ahora es gen‚rica), y la inmunización agregada por el TNT & CPAV (tambi‚n gen‚rica), y Encriptor v1.00▀ (encontr‚ un fake del mismo) + X-TRACT ya remueve CRYPT v1.15, y despega OVERLAY v3.0 ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ X-TRACT v1.50 ░░░░░ Fecha : 1-5-1995 ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ * Mejor‚ la detección y conversión de EXE2COM (limited) ! Inexplicablemente, X-TRACT a veces colgaba la máquina tratando de desencriptar PROTECT! v3.0 y v3.1. Arreglado :) ! En ciertos archivos comprimidos con DIET v1.00d, la cabecera del archivo .EXE no era grabada correctamente. Arreglado ;-) + Detección de otra versión de EXE2COM (regular) + Detección, desencripción, y descompresión de PROTECT! v5.5 + Descompresión de SCRNCH v1.02 en archivos con estructura .EXE real, no .COM convertidos a .EXE ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ X-TRACT v1.49 ░░░░░ Fecha : 22-3-1995 ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ ! Si la rutina de descompresión en memoria de un archivo comprimido con LZEXE v0.91 estaba un poco modificada (incluyendo datos internos), X-TRACT colgaba la máquina. Arreglado ;-) ! En ciertos archivos comprimidos con TINYPROG, en vez de grabar aproximadamente 7000 bytes, grababa cerca de 1 Mbyte. Arreglado ;-) ! En los archivos convertidos con EXE2COM (regular), si ‚stos tenían relocaciones de memoria, X-TRACT NUNCA las grababa. Arreglado :) ! Si un archivo .COM procesado con EXE2COM (MS), tenía la cabecera de un .EXE, ‚sta era grabada aparte de la cabecera ORIGINAL. Arreglado ;) * Mejor detección de SCRNCH v1.00 + Ahora X-TRACT detecta y remueve Ady's Glue v0.10 / v0.11 y v1.10 (versión registrada), la inmunización agregada por FSHIELD v1.2 y v1.5, TNT, CPAV, y el Prefix Security Control Program v1.2 más conocido como "ANTIGEN v1.2" + Descompresión de otra versión desconocida de EXEPACK + Conversión y descompresión de EXE2COM (+Compression) + Desencripción de MEGALOCK v1.0b ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ X-TRACT v1.48 ░░░░░ Fecha : 25-2-1995 ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ + Descompresión de AINEXE v2.2, de las siguientes versiones de TINYPROG : v1.0, v3.0, v3.3, v3.6, v3.8, v3.9, de PKTINY v1.0 (ver comentarios ), de EXPAKFIX v1.0 (ver comentarios), y de UN▓PACK v2.0 (tambi‚n ver comentarios) + Desencripción de One Man Crew Scrambler / Eliashim's CodeTrack + Ahora X-TRACT remueve un programa bastante raro : DEMO v2.0 ! Si un archivo .COM era comprimido con DIET v1.44/v1.45f (en formato .EXE), X-TRACT grababa 25 bytes menos. Arreglado :) * Mejor detección de los archivos .COM comprimidos con DIET v1.00d / v1.20 - El día 16-2-1995 fue la última vez que los Rolling Stones estuvieron acá en Buenos Aires, Argentina :( + NUEVO FORMATO de distribución : RAR v1.53 (registrado, por supuesto!) ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ X-TRACT v1.47 ░░░░░ Fecha : 19-1-1995 ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ + Desencripción de DeltaPacker v0.1, EPW v1.2/v1.21, EPW v1.30, BIN-Lock v1.00 + Descompresión de las siguientes versiones de EXEPACK : v3.60/v3.64/v3.65, v4.00, v4.05/v4.06, v5.31.009, y una versión desconocida que ningún otro descompresor detecta, CRUNCHER v1.0, SEA-AXE v1.0, OPTLINK, y todas las versiones del DIET : v1.00d, v1.02b, v1.10a, v1.20, v1.44, v1.45f + Descompresión de PRO-PACK v2.08 (opción -v, desconocida por los demás descompresores) - Thanxs Luck! + Nueva rutina de simulación de signatura PKLITE + Ahora X-TRACT remueve la simulación de signaturas PKLITE de : UNP v3.01 o menor, v3.02 o mayor, DISLITE v1.15 o menor, X-TRACT v1.47 o mayor + Tambi‚n remueve el código agregado por PROTECT! v1.x/v2.0 y v3.0 + Normaliza el código del PKLITE modificado por PROTECT! v3.1 + Conversión de EXE2COM (Limited) y EXE2COM (Microsoft) de .COM a .EXE ! Arregl‚ bugs no importantes en la descompresión del PKLITE !!! Feliz Año Nuevo !!! ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ X-TRACT v1.46 ░░░░░ Fecha : 25-12-1994 ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ + Desencripción de : ENCRIPTOR v1.00▀, ICE v1.00, Mr.HDKiLLeR Protection, COMLOCK v0.10, T.P.C's COM Files Scrambler, MCLOCK v1.2 y v1.3, Lock-it v0.11α, GaHeader v1.0, Util Coded v0.21 + Descompresión del COMPACK v4.4 y v4.5, MEGALITE v1.4▀, SHRINK v1.0, SCRNCH v1.00 y v1.02, PRO-PACK v2.08 + Conversión del EXE2COM (regular) de .COM a .EXE ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ X-TRACT v1.45 ░░░░░ Fecha : 6-12-1994 ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ + Mi 2da etapa con el X-TRACT se cumplió : ahora detecta y descomprime todas las versiones del PKLITE (v1.00▀, v1.03, v1.05, v1.10, v1.12, v1.13, v1.14, v1.15, v1.20) ! No confunde más PKLITE v1.13, extra compresión con PKLITE v1.12, extra compresión :) + Agregu‚ el archivo README.1ST SOLAMENTE EN ESTA VERSION, por la futura nueva línea de Viruses ][ BBS Back in Time! - No incluí la rutina de carga en memoria alta del PKLITE v1.00▀, porque en el 90% de los casos, el ejecutable CUELGA la máquina :( ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ X-TRACT v1.44 ░░░░░ Fecha : 3-12-1994 ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ + He agregado código de descompresión para : - PKLITE v1.14, compresión normal y extra. - PKLITE v1.15, extra compresión - PKLITE v1.20, extra compresión + Agregado de la opción "Quiere simular la signatura PKLITE? [s/n]" ! Si había un overlay de aproximadamente 16k, sobreescribía el stack, colgando la máquina. Arreglado ;-) ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ X-TRACT v1.43 ░░░░░ Fecha : 24-11-1994 ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ + Desencripción del BLITZ v1.0 beta + Descompresión del PKLITE v1.15, compresión normal ! Si no había suficiente memoria para cargar el programa, abortaba la lectura y borraba el EJECUTABLE. Arreglado :) * Ya no hay más problemas con los seteos de memoria en el .EXE. Ahora los setea aproximadamente como el original :) . Tard‚ bastante en arreglar y terminar esta versión porque estuve "ocupado" con los exámenes finales de mi colegio. ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ X-TRACT v1.42 ░░░░░ Fecha : 1-11-1994 ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ + Detección y descompresión de TODAS las versiones del LZEXE. + Desencripción de TODAS las versiones del CRUNCH (v1.1, v1.2, v1.3) ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ X-TRACT v1.41 ░░░░░ Fecha : 20-10-1994 ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ + Mi 1er etapa con el X-TRACT se cumplió : ahora desprotege TODAS LAS VERSIONES del PROTECT! (v1.0, v1.1, v2.0, v3.0, v3.1, v4.0, v5.0 reg'd & unreg'd) ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ X-TRACT v1.40 ░░░░░ Fecha : 18-10-1994 ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ + Ahora detecta y elimina PROTECT! v3.0/v3.1 en los archivos COM/EXE * Nuevos mensajes de detección de los programas + Información acerca del autor está ahora disponible en el archivo AUTHOR.NFO ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ X-TRACT v1.39 ░░░░░ Fecha : 12-10-1994 ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ * Mejor detección del PROTECT! v5.0 en archivos .EXE (Reg'd & Unreg'd versions) + SOPORTE DE OVERLAY's ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ X-TRACT v1.38 ░░░░░ Fecha : 24-9-1994 ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ ! Arreglo de un bug cuando remueve el SCRE2B v1.02 el cual hacía que aparte de grabar completo el EJECUTABLE, grababa con las relocaciones aplicadas al programa inclusive. ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ X-TRACT v1.37 ░░░░░ Fecha : 20-9-1994 ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ + Reprocesamiento automático del archivo + Agregado de la opción "Remove ? [Y/N]" * TOTALMENTE cambiada y MEJORADA la desencripción del PROTECT! v4.0 en los .EXE's * Mejor detección del SCRE2B v1.02 ! Arreglo de un bug en la rutina de grabación del SCRE2B v1.02 cuando el archivo era un .COM de más de 64kb (obviamente cuando alguien modificó el tamaño del archivo para que sea de mayor longitud que un .COM) ! Solucionado el problema de desencripción con el PROTECT! v4.0 en los archivos .COM cuando estos están con estructura .EXE ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ X-TRACT v1.36 ░░░░░ Fecha : 7-9-1994 ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ + Ahora remueve SCRE2B v1.02 ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ X-TRACT v1.35 ░░░░░ Fecha : 27-8-1994 ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ + Agregado de Soporte para la versión registrada del PROTECT! v5.0 ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ X-TRACT v1.31 ░░░░░ Fecha : 24-8-1994 ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ ! Elimin‚ un bug IMPORTANTE (se daba la situación de que cuando el largo del archivo .EXE era múltiplo de 512 el sistema operativo decía "Error en archivo EXE") ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ X-TRACT v1.3 ░░░░░░ Fecha : 19-8-1994 ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ + Ahora detecta y remueve PROTECT! v5.0 Versión sin Registrar en los archivos .EXE ! Arreglo de algunos bugs durante la grabación de un archivo EXE. ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ X-TRACT v1.2 ░░░░░░ Fecha : 8-8-1994 ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ + Detección y desencripción de PROTECT! v5.0 - solo archivos .COM + El archivo XTRACTxx.ZIP contiene los textos en Ingl‚s y Castellano ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ X-TRACT v1.11 ░░░░░ Fecha : 18-7-1994 ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ + Agregado de barras en movimiento para saber si se colgó o nó la máquina ! Arreglo de un bug en el seteo de atributos y Date del archivo ! Arreglo en los textos del X-TRACT.EXE ! Arreglo de un problema de memoria reservada por la cabecera creada por el X-TRACT lo que provocaba en algunos .EXE's que de problemas de memoria. ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ X-TRACT v1.1 ░░░░░░ Fecha : 16-7-1994 ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ + Ahora desencripta PROTECT! v4.0 en cualquier archivo ;-) ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ X-TRACT v1.01 ░░░░░ Fecha : 13-7-1994 ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ + Agregado de detección de PROTECT! v4.0 en los archivos .EXE ! Arreglo de un bug cuando el programa termina. * Mejorado de la detección y carga de los archivos ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ X-TRACT v1.00 ░░░░░ Fecha : 10-7-1994 ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ * 1era versión Detección y desencripción de PROTECT! v4.0 - sólo Archivos .COM ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ Testeado bajo las siguientes configuraciones : ░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ . AT 386dx con coprocesador matemático . MS-DOS v6.22 con los siguientes drivers de memoria expandida : - EMM386.EXE - QEMM386.SYS v7.05 (tm) Cualquier bug/error o sugerencia que encuentres hac‚ el favor de dejarme un mensaje en FiN/\L FR0NTiER BBS (asi mejoramos el programa!) dirigido a Pablo Carboni. FiN/\L FR0NTiER BBS ... (20 nodos v.34) ... +54-(0)1-857-0229 Buenos Aires, ARGENTINA ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ X-TRACT detecta y remueve los siguientes programas : ░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ PROTECT! v1.0, v1.1, v2.0, v3.0, v3.1, v4.0, v5.0 (unreg'd/reg'd), v5.5 LZEXE v0.90, v0.91, v1.00a BLIZT v1.0 Beta CRUNCH v1.1, v1.2, v1.3 PKLITE v1.00▀, v1.00, v1.03, v1.05, v1.10, v1.12, v1.13, v1.14, v1.15, v1.20, v1.50 ENCRIPTOR v1.00▀ COMPACK v4.4, v4.5 ICE v1.00 Mr.HDKiLLeR Protection COMLOCK v0.10 MEGALITE v1.4▀ MEGALITE v1.16▀, v1.18a, v1.19a, v1.20a SHRINK v1.0 T.P.C's COM Files Scrambler SCRNCH v1.00, v1.02 SCRE2B v1.02 MCLOCK v1.2, v1.3 EXE2COM regular, limited, Microsoft, +Compression Lock-it v0.11α GaHeader v1.0 PRO-PACK v2.08, opciones : -m1 -m2 -v -l -k Util Coded v0.21 DeltaPacker v0.1 LINK /EXEPACK v3.60, v3.64, v3.65, v3.69, v5.01.21 EXEPACK v4.00, v4.03, v4.05, v4.06, versión desconocida tipo 1 y tipo 2 EPW v1.2, v1.21, v1.30 BIN-Lock v1.00 CRUNCHER v1.0 SEA-AXE v1.0 OPTLINK Fake PKLITE signature UNP v3.01 o menor, UNP v3.02 o mayor, DISLITE v1.15 o menor, X-TRACT v1.47 o mayor Código agregado por PROTECT! v1.x, v2.0, v3.0 que aplica la relocación del PKLITE PKLITE modificado por PROTECT! v3.1 DIET v1.00, v1.00d, v1.02b, v1.10a, v1.20, v1.44, v1.45f DEMO v2.0 One Man Crew Scrambler o Eliashim's CodeTrack TINYPROG v1.0, v3.0, v3.3, v3.6, v3.8, v3.9 AINEXE v2.2 EXPAKFIX v1.0 PKTINY v1.0 UN▓PACK v2.0 ADY's GLUE v0.10, v0.11, v1.10 (versión registrada) Inmunización de File Shield v1.2, v1.5 Inmunización de Turbo Antivirus Inmunización de Central Point Antivirus ANTIGEN v1.2, programa de control de prefijo de seguridad MEGALOCK v1.0b WWPACK v3.00, v3.01, v3.02 CRYPT v1.15 OVERLAY v3.0 ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ ¿ Qu‚ diablos es ... ? : ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ PROTECT! (EXE/COM) : -------- --------- - . Encripta archivos .EXE y .COM (los cuales siguen aún funcionando) . Las v1.0, v1.1, v2.0 son una BROMA! ;-) (Muy fáciles de abrir) . Las v3.0 y v3.1 mejoraron un poco (Estas tienen código ANTI-DEBUG) . La v4.0 tiene un buen código polimórfico pero un par de BUGS con el STACK ... . La v5.0 (registrada o no) tiene un buen código ANTI-DEBUG pero .... . La v5.5 incluye compresión además de encripción . Fácil de abrir, pero tiene un muy buen código polimórfico (me ha costado horas y horas hacer un detector que funcione 100%) . Cuando encripta un archivo .COM, deja 2 bytes de menos en el backup del archivo encriptado (.OLD) . En algunos casos, ciertos archivos .COM que son protegidos con PROTECT! v5.5, NO FUNCIONAN MAS! :( Autor : Jeremy Lilley SCRE2B v1.02 (COM) : ------ ----- ----- - . Forma parte del paquete del SCRNCH v1.02 . Convierte archivos de estructura .EXE en su equivalente .COM . Muy usado por las casas vendedoras de juegos para "pegar" sus intros . Buen programa porque tambi‚n incluye relocaciones de memoria en la conversión. Autor : Graeme W. McRae LZEXE (EXE) : ----- ----- - . Comprime archivos .EXE . Incluye una utilidad para convertir .COM a .EXE . Ampliamente utilizado y FREEWARE . v0.90, v0.91, v1.00a . El código de la v1.00a es IDENTICO a la v0.91 Autor : Fabrice BELLARD BLIZT (COM) : ----- ----- - . Encripta archivos .COM . Existe una sola versión : v1.0 beta . Es la versión previa del CRUNCH Autor : Luck Martins CRUNCH (COM) : ------ ----- - . Encripta archivos .COM . Todas las versiones son fáciles de sacar . Las v1.2 y v1.3 tienen código ANTI-SOFT-ICE . La v1.3 está un poquito mejorada Autor : Luck Martins PKLITE (EXE/COM) : ------ --------- - . Comprime archivos .EXE y .COM . Comprende las siguientes versiones : v1.00▀, v1.00, v1.03, v1.05, v1.10, v1.12, v1.13, v1.14, v1.15, v1.20, v1.50 . La v1.10, extra compresión solo la ví en el archivo PKZMENU.EXE de PKWARE Inc. . Cada versión shareware comprende una versión comercial (ligeramente distinta) . En las versiones comerciales v1.14 y v1.15, agregan en PSP:005C las siglas "PK" (en mayúsculas) . En la v1.20 agrega en PSP:005C las siglas "pk" (en minúsculas) . Rápido y efectivo . La v1.50 opcionalmente agrega en el código, un checksum interno del programa Autor : PKWARE (Phil Katz) ENCRIPTOR v1.00▀ (COM) : --------- ------ ----- - . Encripta archivos .COM . Una sola versión existe : v1.00▀ . Buen m‚todo de encripción pero fácil de sacar :( . Escrito en Argentina :) . Recientemente (19/06/95) he encontrado un fake con el nombre de iCrypt v0.2▀, y que el autor de ‚ste, es un tal "-■B„∩D‹D”■-" (Bandido) Autor : Gastón Benvenutto COMPACK (EXE/COM) : ------- --------- - . Comprime archivos .EXE y .COM . Comprende las versiones v4.4 y v4.5 . EL MEJOR DE LOS MEJORES en eficiencia de compresión Autor : W. J. Collis ICE (COM) : --- ----- - . Comprime y encripta archivos .COM . Solo hay una versión : v1.00 Autor : Keith P. Graham Mr.HDKiLLeR Protection (COM) : ----------- ---------- ----- - . Encripta archivos .COM . El m‚todo anti-debugging es REALMENTE BUENO, porque si hay un debugger en memoria (que est‚ enganchado a la INT 1 o INT 3), desencripta BASURA en la computadora, por lo tanto, provoca la caída del sistema . Sin número de versión . Es realmente mala la lectura de la línea de comandos en el programa (te muestra la tecla que pulsaste si no le diste un nombre de archivo o si no existe) Autor : Mr.HDKiLLeR :) COMLOCK v0.10 (COM) : ------- ----- ----- - . Encripta archivos .COM . Existe solo una versión : la v0.10 . El ejecutable (COMLOCK.EXE) viene comprimido con PKLITE v1.15, extra compresión . Fácil de desencriptar Autor : Trouble Makers MEGALITE v1.4▀ (EXE/COM) : -------- ----- --------- - . No hay muchos comentarios acerca de este PKLITE v1.12 profesional, HACKEADO . Solo funciona con archivos .COM y con .EXE (m‚todo corto) Autor : Yonatan Sisam ??? (Suena mejor PKWARE Inc., no?) MEGALITE (EXE/COM) : -------- --------- - . No hay muchos comentarios acerca de estos PKLITE v1.14 y v1.15 HACKEADO . Solo funciona con archivos .EXE (m‚todo corto) . Versiones conocidas : MEGALITE v1.16▀ (PKLITE v1.14), v1.18a (PKLITE v1.15), v1.19a y v1.20a (PKLITE v1.14) Autor : ThE KiLLeR ??? (Suena mejor PKWARE Inc., no?) SHRINK v1.0 (COM) : ------ ---- ----- - . Comprime archivos .COM en base al m‚todo RLE (Run Length Encoding) . Muy mala compresión Autor : Thomas G. Hanlin III T.P.C's COM Files Scrambler (COM) : ------- --- ----- --------- ----- - . Encripta archivos .COM . Tiene rutinas anti-debugging fáciles de sacar Autor : The Programmers Crew SCRNCH (COM) : ------ ----- - . Sólo conozco 2 versiones : v1.00 y v1.02 . Comprime archivos .COM . La rutina de descompresión chequea la propia integridad del archivo . Buen ratio de compresión . SCRNCH v1.02 tambi‚n comprime archivos .EXE (previamente convertidos en archivos con formato .COM con el programa SCRE2B v1.02) Autor : Graeme W. McRae MCLock (COM) : ------ ----- - . Conozco 2 versiones : v1.2 y v1.3 . No tengo el programa, por lo tanto no se si X-TRACT tendrá ‚xito con todos los archivos . Encripta archivos .COM . Incluye rutinas anti-debugging fáciles de evitar Autor : Noam Herzenshtein EXE2COM (regular) - (COM) : ------- --------- - ----- - . Convierte archivos .EXE a .COM (con relocaciones incluidas) Autor : ??? EXE2COM (limited) - (COM) : ------- --------- - ----- - . Convierte archivos .EXE a .COM (con relocaciones incluidas) . Es posible reconstruir EXACTAMENTE el archivo original Autor : ??? EXE2COM (Microsoft) - (COM) : ------- ----------- - ----- - . Convierte archivos .EXE a .COM . Viene con algunos archivos del sistema operativo MS-DOS (ej: format.com) Autor : Microsoft EXE2COM (+Compression) - (COM) : ------- -------------- - ----- - . Convierte archivos .EXE a .COM (con relocaciones incluidas) . Además de la conversión, incluye compresión del código ejecutable . Dos versiones diferentes encontr‚ para testear Autor : Realia ? Lock-it (EXE/COM) : ------- --------- - . Solo agrega una "pequeña" cabecera al ejecutable Autor : Guy Shattah GaHeader v1.00 (EXE) : -------- ----- ----- - . Parecido al Lock-it :) Autor : Gal Alush PRO-PACK v2.08 (EXE/COM) : -------- ----- --------- - . Comprime archivos .EXE y .COM . La eficiencia de compresión es parecida a la del COMPACK . Un poco lenta la rutina de auto-descompresión en memoria . Comprime archivos de otras computadoras : ATARI ST, CBM AMIGA, MC68000, ATARI LYNX . Tambi‚n comprime archivos de DATOS Autor : Rob Northen Computing Util Coded v0.21 (EXE) : ---- ----- ----- ----- - . Encripta archivos .EXE . Incluye relocaciones de memoria (si las hay) Autor : Moshe David DeltaPacker v0.1 (EXE) ----------- ---- ----- . Encripta archivos .EXE . Incluye relocaciones de memoria (si las hay) . No se si el X-TRACT funcionará con todos los archivos, porque no tengo este encriptador :( Autor : ??? EXEPACK (EXE) : ------- ----- - . Comprime archivos .EXE . Versiones conocidas : v3.60, v3.64, v3.65, v3.69, v4.00, v4.03, v4.05, v4.06, v5.01.21 . Hay dos versiones que no pude identificar :( . Muy mal compresor Autor : Microsoft Corp. EPW (EXE/COM) : --- --------- - . Encripta archivos .EXE y .COM . Conozco las versiones v1.20, v1.21, y v1.30 . Pide un password para la ejecución del PROGRAMA . Muy buen programa porque el código sin PASSWORD es imposible desencriptarlo Autor : Alan D. Jones BIN-Lock v1.00 (COM) : --- ---- ----- ----- - . Encripta archivos .COM . Lo unico que vi de bueno es el código relocalizador en memoria alta . Tiene rutinas anti-debugging . Fácil de sacar . Por ahora conozco sólo ‚sta versión Autor : The Hit-BBS Programmers crew. CRUNCHER v1.0 (EXE/COM) : -------- ---- --------- - . Comprime archivos .EXE y .COM . Junto con el SEA-AXE son los únicos que dejan el archivo comprimido (aún ejecutable) como OVERLAY . Muestra una barra mientras se descomprime . Viejo y malo Autor : Ori Berger SEA-AXE v1.0 (EXE/COM?) : ------- ---- ---------- - . Comprime archivos .EXE y .COM? . Sólo tengo 2 archivos de testeo :( Autor : Seasoft International ? OPTLINK (EXE) : ------- ----- - . Las utilidades Norton y el Microsoft-Backup vienen comprimidos con este linkeador?/compresor de .EXE's . Comprende 2 rutinas internas : la de compresión de datos y compresión de items de relocaciones de memoria. Autor : SLR Systems Signaturas Fake de PKLITE (EXE) : ---------- ---- -- ------ ----- - . Agregan 'pk' o 'PK' en PSP:005Ch según corresponda . Lo agregan : UNP v3.01 o menor, UNP v3.02 o mayor, DISLITE v1.15 o menor y X-TRACT v1.47 o mayor :) Autores : Ben Castricum/UNP, Pablo Carboni/X-TRACT, JohnPC & CV-Tassle/DISLITE Códigos aplicadores de la relocación del PKLITE (EXE) : ------- ----------- -- -- ---------- --- ------ ----- - . Aplican la única relocación que posee el PKLITE . Lo agregan : PROTECT! v1.x/v2.0 y PROTECT! v3.0 Autor : Jeremy Lilley Código de descompresión PKLITE modificado por PROTECT! v3.1 (EXE) : ------ -- ------------- ------ ---------- --- -------- ---- ----- - . El PROTECT! v3.1 modifica ligeramente el PKLITE de manera que se convierta en un ejecutable SIN relocaciones de memoria Autor : Jeremy Lilley DIET (EXE/COM) : ---- --------- - . Comprime archivos .COM y .EXE . Actúa como compresor de ejecutables y como el STACKER (TSR) . Comprende las siguientes versiones : v1.00d, v1.02b, v1.10a, v1.20, v1.44 y v1.45f Autor : Teddy Matsumoto DEMO v2.0 (EXE) : ---- ---- ----- - . Modifica las cabecera de los .EXE's . Aparentemente este programa SOLO agrega una cabecera de modo de que el archivo se ejecute solo por tiempo limitado Autor : Adlersparre & Asociados Inc. One Man Crew Scrambler / Eliashim's CodeTrack (EXE) : --- --- ---- --------- - ---------- --------- ----- - . Encripta archivos .EXE . Tiene un montón de rutinas antidebugging y anti-desprotectores !!! . DIFICIL, pero no imposible de remover . EN MI OPINION, el MEJOR DE LOS MEJORES ENCRIPTADORES!!! Nota T‚cnica : Muy dificil de colocar break-point's en lugares comunes ---- ------- - (por eso son rutinas anti-desprotectores :) Autor : EliaShim MicroComputers TINYPROG (EXE/COM) : -------- --------- - . Comprime y encripta por CRC, archivos .EXE y .COM . Se puede comprimir con password, con un "area de datos del usuario", y con un texto de error de chequeo por CRC escrito por el usuario . Conozco al menos las siguientes versiones : v1.0, v3.0, v3.3, v3.6, v3.8, v3.9 . Si el archivo está comprimido con la opción /P xxxx (password) X-TRACT pedirá que teclees un password. Autor : Tranzoa Co. AINEXE v2.2 (EXE) : ------ ---- ----- - . Comprime y encripta archivos .EXE . Rápido y casi efectivo como el PKLITE Autor : Transas Marine (UK) Ltd. EXPAKFIX v1.0 (EXE) : -------- ---- ----- - . Modifica los archivos comprimidos con EXEPACK de manera que funcionen mejor bajo MS-DOS v5.0 y no muestren el mensaje de error "Packed file is corrupted" cuando el ejecutable es cargado por debajo de los 64KB de memoria . Supongo que solo existe una versión : v1.0 . Funciona solamente con : LINK /EXEPACK v3.60, v3.64 o v3.65, EXEPACK v4.00, y EXEPACK v4.05 o v4.06 Autor : Alan Modra PKTINY v1.0 (EXE/COM) : ------ ---- -------- - . Para funcionar necesita dos archivos adicionales : PKLITE.EXE y TINYPROG.EXE . Modifica los archivos comprimidos con TINYPROG y les agrega la cabecera del PKLITE . Pienso que solo existe una versión (al menos en Argentina) : v1.0 . Lo teste‚ y funciona perfectamente con las siguientes versiones de TINYPROG : v3.0, v3.3, v3.6, v3.8, 3.9, y con TODAS las versiones de PKLITE Autor : Thomas M”nkemeier UN▓PACK v2.0 (EXE) : ------- ---- ----- - . Les agrega una "pequeña" cabecera a los archivos .EXE comprimidos con PKLITE . Sólo sirve con las siguientes versiones de PKLITE : v1.03 y v1.05 :( . Muy malo y hecho en Turbo Pascal :-( Autor : ≡dATa≡/The CCS-Productions ADY's GLUE (EXE) : ----- ---- ----- - . "Pega" 2 archivos .EXE . X-TRACT solo detecta y remueve las versiones v0.10 / v0.11 y v1.10 (versión registrada) . Buen programa para unir ejecutables Autor : Ady E. Inmunizaciones (EXE/COM) : -------------- --------- - . Son pequeños programitas que hacen que el archivo ejecutable se auto-testee por si ha sido modificado . Lo agregan : File Shield v1.2 y v1.5, Turbo Antivirus (TNT), Central Point Antivirus (CPAV) . La inmunización del CPAV está basada en la del TNT Autores : FSHIELD (c) McAfee Associates TNT (c) CARMEL Software Engineering CPAV (c) Central Point Software ANTIGEN v1.2 (EXE/COM) : ------- ---- --------- - . Hace lo mismo que las inmunizaciones, excepto que además muestra el nombre del archivo y la fecha en que se ha protegido el ejecutable . Opcional : agregado de password y/o un texto de no mas de 74 caracteres. Autor : (c) DDI Software MEGALOCK v1.0b (COM) : -------- ----- ----- - . Encripta archivos .COM . El paquete viene con el convertidor de archivos EXE2COM (regular) . Tiene rutinas anti-debug fáciles de sacar :) Autor : The Killer WWPACK (EXE) : ------ ---- - . Comprime archivos .EXE . Versiones conocidas : v3.00, v3.01, v3.02 . Comprime solo las relocaciones de memoria o TODO el ejecutable . Rápido como el PKLITE, y efectivo como el COMPACK v4.5 (mejor aún!!!) Autores : Rafal Wierzbicki y Piotr Warezak CRYPT v1.15 (EXE) : ----- ----- ----- - . Agrega una pequeña "cabecera" a los archivos .EXE comprimidos con LZEXE v0.91 ó PKLITE v1.x . Hecho en Francia... Autor : Light Show OVERLAY (EXE) : ------- ----- - . "Pega" un archivo .COM y uno .EXE, dejando un único .EXE encriptado . Versiones conocidas : v2.6, v3.0, 3.1 . X-TRACT solo detecta y remueve la versión v3.0 (sólo dispongo de esta versión :-( . Adentro del código se puede encontrar el texto : "I ♥ NATALIA!!!" . Incluye una mini-compresión de las relocaciones del .EXE (si las hubiere...) . Buen programa para unir ejecutables (con la excepción de que el .COM debe finalizar con INT 20h para que funcione) . Escrito en Argentina ... :) Autor : Maximiliano Kolus ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ Nota acerca de la simulación de la signatura PKLITE : ░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ . Los archivos comprimidos con PKLITE v1.14, v1.15, v1.20 con la opción '-e', con su propio código de descompresión, ubican en PSP:005Ch las letras : - 'PK' en las versiones v1.14 y v1.15 - 'pk' en la versión v1.20 . Los programas PKZIP y PKUNZIP v2.04, si detectan que en PSP:005Ch no existen estas siglas, se AUTODESTRUYEN . El programa PKLITE v1.14, directamente NO FUNCIONA. . Evidentemente, este m‚todo es muy fácil de evitar :) ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ X-TRACT vs otros descompresores : ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ . Haciendo el descompresor para el LZEXE v0.90 y v0.91 o v1.00a, not‚ un GRAN BUG : El TRON v1.06, TRON v1.21, Stick Buster v2.40, X-Open 3.30, a veces graban el PROGRAMA mezclado con el STACK ... ¿ qu‚ significa ? ... Que NO GRABAN el PROGRAMA correctamente.... ¿ por qu‚ sucede esto ? Porque en determinados programas el STACK está seteado dentro de ellos, y como estos descompresores ponen el BreakPoint con el STACK YA SETEADO, al usar el breakpoint, almacenan los flags, y puntos de retorno de interrupción dentro del mismo programa, grabando bytes erróneos dentro del ejecutable. . NOTA : Me ha sucedido lo mismo con TODAS las versiones del PKLITE y EXEPACK ---- - y un par de compresores más, excepto con el UNP v4.10 el cual ha CORREGIDO este problema. The Programers Crew's X-Tractor : --- ---------- ------ --------- - . Al menos la versión 1.0 beta detecta pero remueve INCORRECTAMENTE la versión sin registrar y registrada del PROTECT! v5.0 en los EXE's. ┌─────────────────────────────────────────────────────────────────────────────┐ │ ░░ Agradecimientos : ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ └─────────────────────────────────────────────────────────────────────────────┘ . A TODOS mis Beta-Testers por su gran ayuda . A Ray of the Light BBS por pasarme el PKLITE v1.05 (tm) (me costó conseguirlo) . A TNO BBS por pasarme el PROTECT! v3.0 (tambi‚n me costó conseguirlo!) . A Luck por el DIET v1.02b (y por testear el PROTECT! v5.5 con más de 3000 archivos .COM y .EXE) . A mi padre por conseguirme CPAV v1.0 . A Phredi Jay por pasarme PKLITE v1.15+ Gracias por usar el X-TRACT !!! ------------------------------------------------------------------------------- Greetz to : ------ -- - Billy, Jason, Kalop Gracias a esta gente por motivarme a hacer el X-TRACT : ------- - ---- ----- --- --------- - ----- -- ------- - Ben Castricum , autor del UNP v4.10 SmileSoft Company , autor del TRON v1.21 Ady , autor del X-OPEN v3.30 Lior Cohen, autor del Stick Buster v2.40 Estoy todavía buscando estos programitas : ----- ------- -------- ----- ----------- - OVERLAY v2.6, v3.1 PGMPAK TINYPROG v1.0 TINYPROG v3.5 KVETCH Si alguien me consigue cualquiera de estas cositas, se lo agradecer‚ bastante! (envíalo a FiN/\L FR0NTiER BBS) Sitios de distribución y Beta Testers : ------ -- ------------ - ---- ------- - ARGENTINA (Hora Argentina) --------- ┌────────────────────┬─────────────────┬───────────┬───────┬────────────┐ │ Nombre del BBS │ Tel‚fono(s) │ Estado │DLMMJVS│ Horarios │ ├────────────────────┼─────────────────┼───────────┼───────┼────────────┤ │FiN/\NAL FR0NTiER...│+54-(0)1-857-0229│ Distr. HQ │XXXXXXX│ 24 hs │ ├────────────────────┼─────────────────┼───────────┼───────┼────────────┤ │LancerNet Nodo 1....│+54-(0)1-250-1790│Distr. Site│XXXXXXX│ 24 hs │ ├────────────────────┼─────────────────┼───────────┼───────┼────────────┤ │LancerNet Nodo 2....│+54-(0)1-280-1507│Distr. Site│XXXXXXX│ 24 hs │ ├────────────────────┼─────────────────┼───────────┼───────┼────────────┤ │Evil................│+54-(01)-924-8163│Distr. Site│X..X.XX│ 18 a 23 hs │ ├────────────────────┼─────────────────┼───────────┼───────┼────────────┤ │Mental Disorder.....│+54-(0)1-687-7407│Distr. Site│XXXXXXX│ 0 a 7 hs │ ├────────────────────┼─────────────────┼───────────┼───────┼────────────┤ │The Last Hackers WHQ│+54-(0)41-61-3557│Distr. Site│XXXXXXX│ 24 hs │ └────────────────────┴─────────────────┴───────────┴───────┴────────────┘ DLMMJVS significa Domingo, Lunes, Martes, Mi‚rcoles, Jueves, Viernes, Sábado X significa que SI! . significa que NO! ┌─────────────────────┬─────────────┐ │Nombre del BetaTester│ Estado │ ├─────────────────────┼─────────────┤ │Pablo Carboni........│Main ▀-Tester│ ├─────────────────────┼─────────────┤ │Luck Martins.........│.Beta Tester.│ ├─────────────────────┼─────────────┤ │Carlos Lanzillota....│.Beta Tester.│ ├─────────────────────┼─────────────┤ │Manuel Barros Reyes..│.Beta Tester.│ ├─────────────────────┼─────────────┤ │Alejandro Weil.......│.Beta Tester.│ └─────────────────────┴─────────────┘ Si quer‚s ser Beta-Tester o Distr. Site dejá un mensaje en FiN/\L FR0NTiER BBS con los siguientes datos : . Nombre del BBS . Tel‚fono . Horarios . Tu nombre *COMPLETO* Por cualquier duda/bug/sugerencia/registración/etc, mi dirección en FidoNet es 4:900/555.2 (Pablo Carboni) He decidido poner mi nombre *REAL* y no mi alias debido a que en FidoNet solo se usan nombres reales, además, he comenzado a odiar los alias, prefiriendo los nombres de pila (prefiero que me llamen Pablo y no Woody ;-) Recuerda : -------- - X-TRACT es FREEWARE, por lo tanto distribúyelo GRATUITAMENTE, sin pagarle nada A NADIE.