Посл.ответ |
Сообщение |
 Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE
|
Создано: 07 декабря 2005 20:29 · Личное сообщение · #1
Привет всем =) надеюсь кто-нибудь ещё помнит The Ultimate Hellspawn's EXE Analyzer 0.6
гы... проект не загнулся... Просто у меня давно слетела разметка на харде и восстановитт
удалось не всё.. Исходники остались от самой первой версии.. Так вот.. =) решил переписать
проект... Я настырный... Вот новая тулза Detect it Easy 0.1b (DiE 0.1b) пока она ещё зелёная...
Вот хочу выслушать ваши пожелания, чтобы вы хотели увидеть, обнаружение каких пакеров,
протекторов вас интересует... Как вам скорость работы? мне почему не нравиться... TFileStream
медленный класс хочу всё сделать через MapViewOfFile, когда разберусь переделаю... Набеюсь на вашу помощь... =)
з.ы. сильно не пинать %) детектит он пока мало... но всё измениться..
первая часть пошла =) 9c10_Project1.zip.001.zip
----- [nice coder and reverser] | Сообщение посчитали полезным: |
|
 Ранг: 251.8 (наставник), 17thx Активность: 0.12↘0 Статус: Участник Seeker
|
Создано: 21 сентября 2006 16:12 · Поправил: =TS= · Личное сообщение · #2
Обновил PEiD plugins support до ver. 0.13
---v0.13 [2006-09-22]-------------------------------------------------------
* Changed dialog view
1ebd_21.09.2006_CRACKLAB.rU.tgz - PEiD Plugins Support 0.13.rar
ЗЫ. Админы, пожалуйста грохните предыдущие пустые посты -- блин, как нехватает функции перезаливки аттачей
----- DREAMS CALL US | Сообщение посчитали полезным: |
Ранг: 50.3 (постоянный), 2thx Активность: 0.02↘0 Статус: Участник
|
Создано: 09 октября 2006 09:37 · Личное сообщение · #3
Плуг от меня =)
FSG 2.0 static unpacker
-> www.webfile.ru/1143447
| Сообщение посчитали полезным: |
 Ранг: 251.8 (наставник), 17thx Активность: 0.12↘0 Статус: Участник Seeker
|
Создано: 18 октября 2006 04:33 · Поправил: =TS= · Личное сообщение · #4
Hellspawn
Переделал плаг под новое апи
Нужен ты в аське -- там все же проблема с окном, чей хендл ты передаешь...
ЗЫ. См. ниже
----- DREAMS CALL US | Сообщение посчитали полезным: |
 Ранг: 282.8 (наставник), 24thx Активность: 0.26↘0 Статус: Участник win32.org.ru
|
Создано: 18 октября 2006 05:32 · Личное сообщение · #5
PE Tools Signatures v0.1
guru-exe.ripgames.org/PE.Tools.Signatures.0.1_plugin.for.DiE.zip
Unpack Informator v0.01
guru-exe.ripgames.org/Unpack.Informator.0.01_plugin.for.DiE.zip
з.ы. special 10x модеру, который удилил мой пост, так держать, мы верем в тебя...
----- may all your PUSHes be POPed! | Сообщение посчитали полезным: |
 Ранг: 251.8 (наставник), 17thx Активность: 0.12↘0 Статус: Участник Seeker
|
Создано: 18 октября 2006 07:03 · Поправил: =TS= · Личное сообщение · #6
Обновил PEiD plugins support до ver. 0.14
Что новенького:
---v0.14 [2006-10-18]-------------------------------------------------------
* Plugin dialog was moved to plugin region. Now you can manipulate with DiE window.
NOTICE: Work only in DiE 0.60 or higher!
ЗЫ. Там HellSpawn скоро (возможно) 0.60 выложит, у меня только версия с тестовым API. Так что меня не по плагу не спрашивать  .
bb0a_18.10.2006_CRACKLAB.rU.tgz - PEiD Plugins Support 0.14.rar
----- DREAMS CALL US | Сообщение посчитали полезным: |
 Ранг: 251.8 (наставник), 17thx Активность: 0.12↘0 Статус: Участник Seeker
|
Создано: 20 октября 2006 01:45 · Личное сообщение · #7
Hellspawn
Было бы неплохо добавить опцию "Return to [Scan] tab after plugin call", а опцию "Return to [Scan] tab" переименовать в опцию "Return to [Scan] tab after file drop"
----- DREAMS CALL US | Сообщение посчитали полезным: |
 Ранг: 264.0 (наставник), 5thx Активность: 0.21↘0 Статус: Участник Vanilla Sky
|
Создано: 20 октября 2006 03:32 · Личное сообщение · #8
Нет, это никак не катит.
Нужно что-то другое придумать, как назвать.
Пока пользователи въедут в смысл... /хотя, бляха-муха. Я всё пытаюсь оценивать с точки зрения коммерческих продуктов, работа сказывается. =)/
Но всё равно это не катит.
| Сообщение посчитали полезным: |
 Ранг: 251.8 (наставник), 17thx Активность: 0.12↘0 Статус: Участник Seeker
|
Создано: 20 октября 2006 04:44 · Личное сообщение · #9
Grim Fandango
Но идея сама ясна и поддерживается?
----- DREAMS CALL US | Сообщение посчитали полезным: |
 Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE
|
Создано: 20 октября 2006 06:42 · Личное сообщение · #10
а зачем она? =\ назови пример...
----- [nice coder and reverser] | Сообщение посчитали полезным: |
 Ранг: 251.8 (наставник), 17thx Активность: 0.12↘0 Статус: Участник Seeker
|
Создано: 20 октября 2006 07:11 · Поправил: =TS= · Личное сообщение · #11
вышел с плага
надо смотреть новый файл
кнопка загрузки файла на первой закладке, это мне надо опять туды кликать...
и вообще, вот у меня загружен плаг, например PEiD plugins support
и я протащил новую прогу в DiE
надо чтобы тушился запущенный плаг и вызывался он же для нового файла
Необходимо добавить функцию тушения плага, обязательную для экспорта плагом
а при каждом запуске плага сохранять индекс запускаемого плага из списка всех плагов, допустим в очереди
потом смотрим при дропе/открытии файла, что у нас там есть
и если видим. что список запущеных плагов не пустой -- тушим все (не очищая список запущеных плагов), а потом перезапускаем все плаги с этого списка для нового файла
Пр нормальном же (не принудительном) завершении работы плага удаляем его индекс со списка запущенных плагов...
----- DREAMS CALL US | Сообщение посчитали полезным: |
 Ранг: 155.4 (ветеран) Активность: 0.14↘0 Статус: Участник Робо-Алкаш
|
Создано: 21 декабря 2006 04:40 · Личное сообщение · #12
последний пост в топике 20 октября
[b]HellSpawn[/b] забросил уже?
----- Researcher | Сообщение посчитали полезным: |
 Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE
|
Создано: 21 декабря 2006 05:37 · Личное сообщение · #13
да нет, просто учёба  + ещё пару проектов пишу... в принципе 0.60 готова давно,
как =TS= плаг допишет, выложу...
----- [nice coder and reverser] | Сообщение посчитали полезным: |
Ранг: 1045.7 (!!!!), 31thx Активность: 0.57↘0 Статус: Участник
|
Создано: 22 декабря 2006 02:46 · Личное сообщение · #14
Hellspawn
Качнул сегодня DiE 0.59 ! По сравнию с DiE 0.4b что я видел последний раз прога значительно улучшилась!
Имхо может стоит вывести PEiD signatures plugin 0.13 в основное окно Scan наподобии как у Peid, Pesniffer
Так база по прежнему слабенькая и приходится постоянно дергать плуг что не очень удобно!
Минус также что невозжно скопировать в буфер обмена ничего ни CRC ни MD5 ..etc
Ну и распаковка ни каких трудностей не представляет как и проверки  Имхо лишние заморочки
| Сообщение посчитали полезным: |
 Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE
|
Создано: 22 декабря 2006 06:32 · Личное сообщение · #15
pavka пишет:
буфер обмена ничего ни CRC ни MD5 ..etc
двойной клик по нужному полю..
pavka пишет:
PEiD signatures plugin 0.13 в основное окно Scan наподобии как у Peid, Pesniffer
интересно, ок...
pavka пишет:
Ну и распаковка ни каких трудностей не представляет как и проверки Имхо лишние заморочки
да я и не старался, так чуть прикрыл от глаз посторонних... вообщем скоро будет релиз
----- [nice coder and reverser] | Сообщение посчитали полезным: |
Ранг: 1045.7 (!!!!), 31thx Активность: 0.57↘0 Статус: Участник
|
Создано: 22 декабря 2006 08:20 · Личное сообщение · #16
Hellspawn пишет:
двойной клик по нужному полю..
;) Извини невнимательно ридми читал!
| Сообщение посчитали полезным: |
 Ранг: 155.4 (ветеран) Активность: 0.14↘0 Статус: Участник Робо-Алкаш
|
Создано: 22 декабря 2006 08:56 · Личное сообщение · #17
Hellspawn у самого сессия.. вот закончится тада за свой возьмусь.. ухх
попробую тебя переплюнуть
----- Researcher | Сообщение посчитали полезным: |
 Ранг: 264.0 (наставник), 5thx Активность: 0.21↘0 Статус: Участник Vanilla Sky
|
Создано: 22 декабря 2006 09:42 · Личное сообщение · #18
Вряд ли.
В этом анализатора ВСЯ МОЩЬ Hellspawn'a и вся МОЩА TEAM-53. =))
Хыхе. =)
| Сообщение посчитали полезным: |
 Ранг: 251.8 (наставник), 17thx Активность: 0.12↘0 Статус: Участник Seeker
|
Создано: 22 декабря 2006 10:15 · Поправил: =TS= · Личное сообщение · #19
Hellspawn
Так, пока я GPRS весь не сжег, скажи-ка как называется функция, которую надо вызывать и параметры ее...
PS. Стучи в аську, я пол часа еще там...
----- DREAMS CALL US | Сообщение посчитали полезным: |
 Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE
|
Создано: 22 декабря 2006 10:27 · Личное сообщение · #20
Grim Fandango пишет:
Вряд ли.
В этом анализатора ВСЯ МОЩЬ Hellspawn'a и вся МОЩА TEAM-53. =))
Хыхе. =)
хех, скромный какой)))
=TS= пишет:
как называется функция
[6] function DiePlugExit:boolean stdcall;
-функция при вызове которой плагин должен завершиться.
----- [nice coder and reverser] | Сообщение посчитали полезным: |
 Ранг: 251.8 (наставник), 17thx Активность: 0.12↘0 Статус: Участник Seeker
|
Создано: 22 декабря 2006 10:34 · Личное сообщение · #21
Hellspawn
Ок, ща будет, дай 20 минут.
Я в аське
----- DREAMS CALL US | Сообщение посчитали полезным: |
 Ранг: 251.8 (наставник), 17thx Активность: 0.12↘0 Статус: Участник Seeker
|
Создано: 22 декабря 2006 10:58 · Поправил: =TS= · Личное сообщение · #22
Hellspawn
Тестируй (дочерние плаги возможно не закрываются)...
512b_22.12.2006_CRACKLAB.rU.tgz - Plugins.rar
ЗЫ. Я все еще тут и все еще жду ответ...
----- DREAMS CALL US | Сообщение посчитали полезным: |
 Ранг: 264.0 (наставник), 5thx Активность: 0.21↘0 Статус: Участник Vanilla Sky
|
Создано: 23 декабря 2006 00:39 · Личное сообщение · #23
=TS=
Ты мои советы там учёл?
| Сообщение посчитали полезным: |
 Ранг: 353.0 (мудрец) Активность: 0.37↘0 Статус: Участник resreveR
|
Создано: 23 декабря 2006 02:00 · Личное сообщение · #24
..поскипано..
разобрались на канале..нечего ссор из избы выносить
----- Тут не могла быть ваша реклама | Сообщение посчитали полезным: |
 Ранг: 251.8 (наставник), 17thx Активность: 0.12↘0 Статус: Участник Seeker
|
Создано: 24 декабря 2006 23:50 · Личное сообщение · #25
Grim Fandango
Вроде бы, давно это было...
pavka пишет:
Имхо может стоит вывести PEiD signatures plugin 0.13 в основное окно Scan наподобии как у Peid, Pesniffer
Так база по прежнему слабенькая и приходится постоянно дергать плуг что не очень удобно!
Hellspawn
Апи ...
----- DREAMS CALL US | Сообщение посчитали полезным: |
 Ранг: 50.7 (постоянный) Активность: 0.05↘0 Статус: Участник
|
Создано: 24 декабря 2006 23:53 · Личное сообщение · #26
Имхо - надо бы максимально упростить интерфейс. Малоиспользуемые фичи вынести куда подальше.
| Сообщение посчитали полезным: |
 Ранг: 251.8 (наставник), 17thx Активность: 0.12↘0 Статус: Участник Seeker
|
Создано: 25 декабря 2006 00:15 · Личное сообщение · #27
rC
Имхо там все щас юзается
----- DREAMS CALL US | Сообщение посчитали полезным: |
 Ранг: 251.8 (наставник), 17thx Активность: 0.12↘0 Статус: Участник Seeker
|
Создано: 25 декабря 2006 00:15 · Личное сообщение · #28
rC
Имхо там все щас юзается
----- DREAMS CALL US | Сообщение посчитали полезным: |
 Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE
|
Создано: 25 декабря 2006 00:51 · Поправил: Hellspawn · Личное сообщение · #29
=TS= пишет:
Hellspawn
Апи ...
да любую, давай будет [7] function DiePlugInfo():pCHAR stdcall;
rC пишет:
Имхо - надо бы максимально упростить интерфейс. Малоиспользуемые фичи вынести куда подальше.
а разве что-то мешает?  если не нужна какая-то функция, то не пользуйся ей)
----- [nice coder and reverser] | Сообщение посчитали полезным: |
 Ранг: 50.7 (постоянный) Активность: 0.05↘0 Статус: Участник
|
Создано: 25 декабря 2006 01:14 · Личное сообщение · #30
В том то и дело, что функции, как правило для всех - либо полезны, либо не очень. Так что юзабилить интерфейса надо повышать.
| Сообщение посчитали полезным: |
 Ранг: 251.8 (наставник), 17thx Активность: 0.12↘0 Статус: Участник Seeker
|
Создано: 25 декабря 2006 01:31 · Личное сообщение · #31
Hellspawn
Давай тогда уже
[7] function DiePlugStatus():pCHAR stdcall;
и я буду возвращать строку, которая щас отображается в окне статус
PS. PEiD Plugins Support по твоему запрос щас уже закрывается? Все ок?
----- DREAMS CALL US | Сообщение посчитали полезным: |