home *** CD-ROM | disk | FTP | other *** search
/ Software Recommendations - 1998 Season 1 / DNBCD4.iso / share / compress / exe / untiny / UNROSE.DOC < prev    next >
Encoding:
Text File  |  1997-10-29  |  3.4 KB  |  101 lines
  1.  
  2. -----------------------------------------------------------------------
  3.  unROSE/386 (80386+, DOS 5.0+)
  4. -----------------------------------------------------------------------
  5.  
  6. An unpacker for some COM and EXE packers/protectors that are not supported
  7. by common unpackers like Tron 1.30, UNP 4.12 or X-Tract 1.51a
  8.  
  9. Run unROSE to see a list of currently supported packers.
  10.  
  11. -----------------------------------------------------------------------
  12.  
  13. Note on CryptLS
  14. ---------------
  15.  
  16.         When unpacking, you'll see a lot of tracing information that
  17.         are needed for unpacking. If I omit these informations then
  18.         the unpacker will hang (strange...).
  19.  
  20.         Tested with 1.15 (works well), 1.20 (seems to be buggy) and
  21.         1.21 (works well).
  22.  
  23.  
  24. WWPack + WWPMutator
  25. -------------------
  26.  
  27.         WWPMutator is a program that can be used to fake WWPack
  28.         unpackers by inserting an own startup code for WWPack.
  29.         unROSE detects and unpacks the WWPMutator startup code.
  30.  
  31.         Currently those versions exists:
  32.  
  33.         - 1.00   adds "standard" startup code to WWPacked files
  34.         - 1.10   uses an encrypted startup code using a poly engine
  35.         - 1.10b  bug fixed 1.10 with changed mutation engine
  36.  
  37.         Due to the fact that I am the author of different antivirus
  38.         programs I have developed a correlation scanner I use to
  39.         add detection of highly polymorph viruses to VirScan Plus.
  40.         This scanner managed it to pick up (10 sec.) an constant search
  41.         string for WWP-Mutator 1.10 - so for unROSE it's an easy job
  42.         to detect this kind of "poly engine".
  43.  
  44.         To remove WWPack completely you must run unROSE twice: First
  45.         run will remove the compression, the second run will remove
  46.         the compressed relocation (PR).
  47.  
  48.         WWPack PU/Hard 3.04a and 3.05ß5 can not be expanded. PU/Soft
  49.         can be removed easyly. For this reason WWPMuta with WWPack
  50.         3.05ß5 can not be removed (currently :).
  51.  
  52.  
  53.  
  54. ProtEXE 2.11
  55. ------------
  56.  
  57.         Unpacks both versions: Shareware and Registered. The file size
  58.         calculation is a little bit buggy, but who cares about it?
  59.  
  60.  
  61. Protect!
  62. --------
  63.  
  64.         Currently unROSE can detect the versions 5.0, 5.5, 5.6 and 6.0
  65.         Unpackable are only versions 5.5 and 5.6 :)
  66.  
  67.  
  68. ComprEXE
  69. --------
  70.  
  71.         COM & EXE packer found in the ProtEXE 3.11 package. I have added
  72.         it to unrose, because the is currently no unpacker (besides
  73.         generic unpackers) availiable.
  74.  
  75.  
  76. -----------------------------------------------------------------------
  77.  
  78. Please note that unROSE is a tracer thus sometimes tracing trough the
  79. code under the protector. This will result often in a removing of the
  80. compressor below the protector, just try it on the original PROTEXE.EXE
  81. file :)
  82.  
  83. -----------------------------------------------------------------------
  84.  
  85. (C)opyright 1987-97 (ALL RIGHTS RESERVED!)
  86.  
  87.             ┌────────────────────────────────┐
  88.             │ ROSE Softwareentwicklung       │█
  89.             │ Dipl.-Ing. (FH) Ralph Roth     │█
  90.             │ Finkenweg 24                   │█
  91.             │                                │█
  92.             │ D 78658 Zimmern o. R.          │█
  93.             │                                │█
  94.             └────────────────────────────────┘█
  95.               ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
  96.  
  97.  
  98.  
  99. Refer to the ROSEBBS.TXT file for PGP key, FAX, EMail address etc.
  100.  
  101.