Посл.ответ |
Сообщение |
Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE
|
Создано: 16 декабря 2004 00:06 · Поправил: Hellspawn · Личное сообщение · #1
Новый анализатор ! webfile.ru/125381 http://www.webfile.ru/125381 вот скачиваем и смотрим,
только прошу сильно ногами не пинать версия еще сырая, но пригодная для работы все отзывы сюда или на мыло !!!
----- [nice coder and reverser] | Сообщение посчитали полезным: |
|
Ранг: 536.4 (!), 171thx Активность: 0.66↘0.13 Статус: Администратор Создатель CRACKL@B
|
Создано: 17 декабря 2004 04:22 · Личное сообщение · #2
xShadow пишет:
хотя если есть желание могу помочь и с тестированием с помощью сжатия алгоритмом LZH, он хоть и медленно работает зато верно
LZH тут несерьезно, он включает Хаффмана, а это не к чему здесь - слишком долго пакует. Лучше любой LZ без хаффмана.
А энтопия (например, реализованная в PeiD) плоха тем, что даёт какой-то непонятный бал энтропии. Процент сжимаемости для меня бы был более наглядным - думаю и для многих тоже.
----- Всем не угодишь | Сообщение посчитали полезным: |
Ранг: 54.9 (постоянный) Активность: 0.02↘0 Статус: Участник
|
Создано: 17 декабря 2004 04:54 · Личное сообщение · #3
Bad_guy пишет:
Дата: Дек 17, 2004 13:22:03
Собственно, исходник энтропийного анализа с процентами я и отправил автору сабжа, его нужно ещё потестить но вроде работает. Если у кого есть желание могу выложить на всеобщее обозрение.
| Сообщение посчитали полезным: |
Ранг: 536.4 (!), 171thx Активность: 0.66↘0.13 Статус: Администратор Создатель CRACKL@B
|
Создано: 17 декабря 2004 05:40 · Личное сообщение · #4
xShadow пишет:
энтропийного анализа с процентами
Это лучше, но потестировать неплохо бы.
----- Всем не угодишь | Сообщение посчитали полезным: |
Ранг: 54.9 (постоянный) Активность: 0.02↘0 Статус: Участник
|
Создано: 17 декабря 2004 06:21 · Личное сообщение · #5
В общем аттач.
Там исходник и откомпелированный, кто может потестите! 113344963__ento.zip
| Сообщение посчитали полезным: |
Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE
|
Создано: 17 декабря 2004 23:59 · Личное сообщение · #6
Все посмотрел, всем ответил
----- [nice coder and reverser] | Сообщение посчитали полезным: |
Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE
|
Создано: 18 декабря 2004 14:46 · Личное сообщение · #7
Ссылка уже не пахает, но скоро у Скаута появить постоянное место жительства !!! да и новый релиз не загорами
----- [nice coder and reverser] | Сообщение посчитали полезным: |
Ранг: 1288.1 (!!!!), 273thx Активность: 1.29↘0 Статус: Участник
|
Создано: 18 декабря 2004 15:01 · Личное сообщение · #8
Hellspawn
Респект Аре за совет... =)
| Сообщение посчитали полезным: |
Ранг: 332.0 (мудрец) Активность: 0.18↘0 Статус: Участник •Pr0tEcToRs KiLLeR•
|
Создано: 19 декабря 2004 03:32 · Поправил: Mario555 · Личное сообщение · #9
Hellspawn
Не все версии аспра он определяет правильно... смотрел я на трёх прогах, версия аспра - 1.30 - пишет 1.23 rc4, 2.0 b06.2x - тоже 1.23 rc4, вот на 2.0 b 10.xx написал 2.0 (на hard).
Кста ацпр - это не аспр, если что =)
ЗЫ полезной эта прога будет только когда наберёт ОЧЕНЬ много пакеров/протекторов.
| Сообщение посчитали полезным: |
Ранг: 536.4 (!), 171thx Активность: 0.66↘0.13 Статус: Администратор Создатель CRACKL@B
|
Создано: 19 декабря 2004 05:57 · Личное сообщение · #10
xShadow пишет:
Собственно, исходник энтропийного анализа с процентами
Потестил немного - слабоватый алгоритм... у меня был файл сжимаемый раром в 1% - так он показал сжимаемость 69%. Для пакованного аспаком файла 99,8% для незапакованного дельфи - 84,6%.
----- Всем не угодишь | Сообщение посчитали полезным: |
Ранг: 536.4 (!), 171thx Активность: 0.66↘0.13 Статус: Администратор Создатель CRACKL@B
|
Создано: 19 декабря 2004 05:59 · Личное сообщение · #11
Mario555 пишет:
полезной эта прога будет только когда наберёт ОЧЕНЬ много пакеров/протекторов
Согласен. Надо быть фанатом чтобы не бросить это дело !
----- Всем не угодишь | Сообщение посчитали полезным: |
Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE
|
Создано: 21 декабря 2004 02:37 · Личное сообщение · #12
Спасибо вот зарелизил новую версию ultrasoft.fromru.com/
теперь там живет он, изменилось название, скачиваем, смотрим..
----- [nice coder and reverser] | Сообщение посчитали полезным: |
Ранг: 536.4 (!), 171thx Активность: 0.66↘0.13 Статус: Администратор Создатель CRACKL@B
|
Создано: 21 декабря 2004 14:48 · Личное сообщение · #13
The Ultimate Hellspawn's EXE Analyzer 0.6
Честно говоря я "от балды" ради примера такое название предложил Но может и неплохо...
----- Всем не угодишь | Сообщение посчитали полезным: |
Ранг: 536.4 (!), 171thx Активность: 0.66↘0.13 Статус: Администратор Создатель CRACKL@B
|
Создано: 21 декабря 2004 14:50 · Личное сообщение · #14
Хотя TUHEA - немного неблагозвучная абревиатура.
----- Всем не угодишь | Сообщение посчитали полезным: |
Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE
|
Создано: 22 декабря 2004 22:54 · Личное сообщение · #15
Bad_guy пишет:
Хотя TUHEA - немного неблагозвучная абревиатура
Дя ладно, потянет
----- [nice coder and reverser] | Сообщение посчитали полезным: |
Ранг: 264.0 (наставник), 5thx Активность: 0.21↘0 Статус: Участник Vanilla Sky
|
Создано: 24 декабря 2004 05:10 · Личное сообщение · #16
чекай почту
| Сообщение посчитали полезным: |
Ранг: 54.9 (постоянный) Активность: 0.02↘0 Статус: Участник
|
Создано: 28 декабря 2004 08:06 · Поправил: xShadow · Личное сообщение · #17
Bad_guy пишет:
Дата: Дек 19, 2004 14:57:48
Слабость энтропийного анализа в том, что он анализирует вероятность символов, а пакеры (зачастую) использую словари.
В общем от безделия родился сей бред, делал для собственных нужд, но если кому пригодится, буду рад. Смысл прост: анализ файла с использованием энтропии и LZH.
_http://www.xshadow.hotmail.ru/EAnaliz.exe
_http://www.xshadow.hotmail.ru/EAnaliz.zip
| Сообщение посчитали полезным: |
Ранг: -17.0 (нарушитель), 4thx Активность: 0.23=0.23 Статус: Участник
|
Создано: 09 апреля 2020 03:06 · Поправил: 1-SDK · Личное сообщение · #18
Изменил цвет.Кому надо можете на свой манер поменять. Сам анализатор можно пустить на опыты или в коллекцию. 3336_09.04.2020_EXELAB.rU.tgz - TUHEA Black and White.EXE
| Сообщение посчитали полезным: |