Editar un exe_instalador

[quemeseho]

Buenas

Tengo un exe_instalador pero uno de los archivos que contiene está infectado con un virus.

Mi intención es editar el exe para eliminar el archivo con el virus y sustituirlo por otro que tengo sano y así poder instalar el programa sin cagarla.

He utilizado PEiD para ver con que está hecho el exe_instalador y me dice esto:
Nullsoft PiMP Stub [Nullsoft PiMP SFX] *

y ya está... ya no sé como seguir.

¿se puede hacer lo que pretendo?
y en caso afirmativo.. ¿como? (si no es excesivamente complejo de hacer)

Saludos

[hasdpk]

Que yo tenga constancia no se puede hacer porque ya está compilado el programa (.exe). Tendrías que pedir el código fuente del mismo.

[quemeseho]

Hola hasdpk

Gracias por tu respuesta.

Hay algo que olvidé mencionar y debido a mi ignorancia en este asunto no sé si será relevante...

... el caso es que con "7z" puedo ver los archivos que contiene el exe_instalador, (cosa que con otros archivos exe_instaladores no puedo) y extraerlos individualmente, pero por la razón que sea con "7z" no puedo eliminar ni añadir ningún archivo al exe_instalador.

¿cambia esto las cosas o sigue siendo aplicable lo que comentas de que ya está compilado?


saludos

[hasdpk]

En ese caso sí, puedes descomprimirlo y volverlo a convertir en un exe con por ejemplo Wirar.

[quemeseho]

Iniciado por hasdpk

En ese caso sí, puedes descomprimirlo y volverlo a convertir en un exe con por ejemplo Wirar.

Pues va a ser que no...

WinRar ni siquiera puede abrir el exe_instalador para mostrar el contenido
(con "7z" sí que puedo)


Por si te dice algo...
cuando abro el exe_instalador con "7z" me muestra esta contenido :

$COMMONFILES (carpeta)
$PLUGINSDIR (carpeta)
$SYSDIR (carpeta)
$_OUTDIR (carpeta)
y aquí la lista sigue con archivos
*******************

¿te dice algo o te suena este tipo de exe_instalador?

Saludos

[Buffalo]

Las carpetas que te salen en el contenido son variables del sistema, ese instalador esta creado con el sistema de creación de ejecutables Nullsoft Scriptable Install System.
Creo recordar que este software al crear los instaladores comprimía los archivos con LZMA, el algoritmo de compresión de 7z.
Esta es la razón por la que puedes ver dentro del instalador con el 7z.
Por otro lado, el archivo esta compilado, por lo que no creo que puedas al menos con 7z borrar el archivo de dentro del fichero. La razón es que para borrar ese archivo es necesario que el instalador se reescriba, y 7z no puede hacerlo, seria necesario emplear el mismo software que creo el instalador anteriormente (en caso de tener esta funcionalidad).

[quemeseho]

Gracias Buffalo

Echaré un vistazo al Nullsoft a ver si puedo hacer algo.

Saludos y gracias de nuevo.