Сейчас на форуме: subword, rtsgreg1989, zds (+9 невидимых)

 eXeL@B —› Основной форум —› SCANiT!
. 1 . 2 . >>
Посл.ответ Сообщение


Ранг: 282.8 (наставник), 24thx
Активность: 0.260
Статус: Участник
win32.org.ru

Создано: 12 апреля 2006 12:54
· Личное сообщение · #1

Друзьям команды Team-X представляю свой PE анализатор пакеров/крипторов/компиляторов:
SCANiT! v1.85

В текущей версии программы 850 сигнатур.


Прямой линк на архив:
darkguru.pisem.net/scanit.1.85.app-tmx.zip

-----
may all your PUSHes be POPed!





Ранг: 282.8 (наставник), 24thx
Активность: 0.260
Статус: Участник
win32.org.ru

Создано: 12 апреля 2006 13:07
· Личное сообщение · #2

вот еще что показывает:
entrypoint
ep offset
subsystem
linker info
first bytes

также есть поддержка плагинов.

-----
may all your PUSHes be POPed!





Ранг: 271.6 (наставник), 2thx
Активность: 0.30
Статус: Участник

Создано: 12 апреля 2006 13:22 · Поправил: Spirit
· Личное сообщение · #3

Гыы, прикольно, можно и мой сегодняшний релиз потестить на твоем сниффере!

Nothing found
А че, сигнатуру NSPack 3.0 лень было вставить?

-----
iNTERNATiONAL CoDE CReW





Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 12 апреля 2006 13:24 · Поправил: PE_Kill
· Личное сообщение · #4

ASProtect 2.1: ASProtect v1.2x (New Strain) -> Alexey Solodovnikov
EXECryptor 2.3.9: EXECryptor v2.2.4 -> Strongbit/SoftComplete Development
WinUpack v0.39 final: Переглючила насмерть
Themida 1.2.0.1: Themida -> Oreans Technologies 2004

Компилятор вроде правельно определяет (если не запаковано)

-----
Yann Tiersen best and do not fuck





Ранг: 282.8 (наставник), 24thx
Активность: 0.260
Статус: Участник
win32.org.ru

Создано: 12 апреля 2006 13:24
· Личное сообщение · #5

у меня и самого NSPack 3.0 нету, как появится так и сигну добавлю.

-----
may all your PUSHes be POPed!





Ранг: 271.6 (наставник), 2thx
Активность: 0.30
Статус: Участник

Создано: 12 апреля 2006 13:26
· Личное сообщение · #6

Держи...
60E8000000005D81EDF31D4000B97B0900008DBD3B1E40008BF7AC

-----
iNTERNATiONAL CoDE CReW





Ранг: 282.8 (наставник), 24thx
Активность: 0.260
Статус: Участник
win32.org.ru

Создано: 12 апреля 2006 13:27
· Личное сообщение · #7

псибо, вечерком добавлю

-----
may all your PUSHes be POPed!





Ранг: 108.4 (ветеран)
Активность: 0.060
Статус: Участник

Создано: 15 апреля 2006 09:03
· Личное сообщение · #8

Guru_eXe
И как продвигается? Или решили бросить?

-----
Есть вопросы ко мне? В личку!




Ранг: 25.0 (посетитель)
Активность: 0.010
Статус: Участник

Создано: 16 апреля 2006 13:37
· Личное сообщение · #9

Guru_eXe
А че правда там 850 сигн




Ранг: 199.9 (ветеран), 4thx
Активность: 0.120.02
Статус: Участник

Создано: 16 апреля 2006 16:16 · Поправил: YDS
· Личное сообщение · #10

Старые версии ExeCryptor-а детектит как PEtite v1.3, Morphine v1.2 А, впрочем, PEiD при тех же условиях обнаруживает PEtite v1.3, Borland C++ 1999 так же




Ранг: 108.4 (ветеран)
Активность: 0.060
Статус: Участник

Создано: 16 апреля 2006 16:47
· Личное сообщение · #11

RaiN
А в чем проблемы - для PEiD у меня уже 922 сигны.

-----
Есть вопросы ко мне? В личку!





Ранг: 199.9 (ветеран), 4thx
Активность: 0.120.02
Статус: Участник

Создано: 16 апреля 2006 18:01
· Личное сообщение · #12

YoriCH пишет:
А в чем проблемы - для PEiD у меня уже 922 сигны.


Может поделишься




Ранг: 108.4 (ветеран)
Активность: 0.060
Статус: Участник

Создано: 16 апреля 2006 20:23
· Личное сообщение · #13

YDS
По моему все делятся здесь:
http://www.exelab.ru/f/action=vthread&forum=3&topic=2413&p age=1
Из-за 10 я думаю пока не стоит каждый день выкладывать.

-----
Есть вопросы ко мне? В личку!




Ранг: 19.9 (новичок)
Активность: 0.020
Статус: Участник

Создано: 17 апреля 2006 18:13
· Личное сообщение · #14

Не помешало бы, добавить интеграцию в шелл и в архив еще несколько полезных плагинов положить.




Ранг: 108.4 (ветеран)
Активность: 0.060
Статус: Участник

Создано: 17 апреля 2006 19:32
· Личное сообщение · #15

Guru_eXe
А плагины есть к нему?

-----
Есть вопросы ко мне? В личку!





Ранг: 299.6 (наставник)
Активность: 0.30
Статус: Участник
Armadillo Killer

Создано: 18 апреля 2006 03:03
· Личное сообщение · #16

YoriCH пишет:
А плагины есть к нему?

Нету ... единственный плагин это Example ну покрайне мере не видел



Ранг: 19.9 (новичок)
Активность: 0.020
Статус: Участник

Создано: 18 апреля 2006 09:27
· Личное сообщение · #17

У меня определился только Overlay Saver от Slip'а. Только толку от этого мало, при его запуске ничего не происходит.



Ранг: 50.3 (постоянный), 2thx
Активность: 0.020
Статус: Участник

Создано: 20 апреля 2006 01:15
· Личное сообщение · #18

2Guru_eXe
Хароший у вас анализатор,
Харошая у вас команда,
Хароший у вас сайтес, но больше всего мне понравилось это:
www.team-x.ru/projects/trainers/St_Gr/NFO%20View%20[1.2].rar




Ранг: 44.2 (посетитель), 69thx
Активность: 0.140.02
Статус: Участник

Создано: 20 апреля 2006 01:54
· Личное сообщение · #19

slip пишет:
Хароший у вас сайтес, но больше всего мне понравилось это:
www.team-x.ru/projects/trainers/St_Gr/NFO%20View%20[1.2].rar

www.team-x.ru/xforum/topic4597.html
я вроде уже говорил некоторым на кряклабе что и как..




Ранг: 282.8 (наставник), 24thx
Активность: 0.260
Статус: Участник
win32.org.ru

Создано: 20 апреля 2006 11:30
· Личное сообщение · #20

Что меня больше всего поразило, что его даж еще из триалов не выгнали... И архив так никто и не удалил, а мне еще в репу минусом, типа баламут. Пытаемся развивать команду, а тут такие су... попадаются. А ведь от таких вот попадалов отношение к команде меняется, а триалу всё пох, он ж триал, ему ничего не будет... обидно.
slip, ты извини, конечно, что так получилось... думается надо ввести жесткий контроль релизов всяких там триалов.

-----
may all your PUSHes be POPed!





Ранг: 50.7 (постоянный)
Активность: 0.050
Статус: Участник

Создано: 20 апреля 2006 11:44
· Личное сообщение · #21

Guru_eXe пишет:
Что меня больше всего поразило, что его даж еще из триалов не выгнали... И архив так никто и не удалил, а мне еще в репу минусом, типа баламут. Пытаемся развивать команду, а тут такие су... попадаются. А ведь от таких вот попадалов отношение к команде меняется, а триалу всё пох, он ж триал, ему ничего не будет... обидно.
slip, ты извини, конечно, что так получилось... думается надо ввести жесткий контроль релизов всяких там триалов


Рипнул что-нить у кого-нить триальщик?




Ранг: 207.4 (наставник)
Активность: 0.210
Статус: Участник
Jeefo Recovery

Создано: 20 апреля 2006 12:09
· Личное сообщение · #22

То Guru_eXe - там чего, трой или рип в этой ссылке?
То specz - о чем речь, для непосвященных?

-----
The blood swap....





Ранг: 282.8 (наставник), 24thx
Активность: 0.260
Статус: Участник
win32.org.ru

Создано: 20 апреля 2006 12:17
· Личное сообщение · #23

Johnson Finger, нееее там троя нет, там то, что наш триал мембер сумел прорелизить... вот дает!

-----
may all your PUSHes be POPed!





Ранг: 207.4 (наставник)
Активность: 0.210
Статус: Участник
Jeefo Recovery

Создано: 20 апреля 2006 12:26
· Личное сообщение · #24

То Guru_eXe - слушай, я мож тупею на старость лет, но я так ничего и не понял... Качнул, вроде какой-то NFO вьювер.... Ничего оригинального... Или я чего-то не знаю? Проясни, если так....

-----
The blood swap....





Ранг: 282.8 (наставник), 24thx
Активность: 0.260
Статус: Участник
win32.org.ru

Создано: 20 апреля 2006 12:30
· Личное сообщение · #25

Johnson Finger, блина... да это вьювер сделал - slip, а он прорелизил как свой проект...

-----
may all your PUSHes be POPed!





Ранг: 207.4 (наставник)
Активность: 0.210
Статус: Участник
Jeefo Recovery

Создано: 20 апреля 2006 12:46
· Личное сообщение · #26

То Guru_eXe - Хе, так гнать таких п*доров надо! Нах такие нужны, которые делают окровенный рип..... А какого х*я его не выгнали? Или фаундерам без разницы, кто у них будет в команде? И в принципе, что потом могут подумать о них всех вместе взятых? Так и лицо потерять недолго, пофиг с триалом, лицо команды можно потерять......

-----
The blood swap....





Ранг: 282.8 (наставник), 24thx
Активность: 0.260
Статус: Участник
win32.org.ru

Создано: 20 апреля 2006 12:52
· Личное сообщение · #27

Johnson Finger, он и не сознается... как так можно, спалили ведь, а он всё на своем стоит - "это я сделал!", обижается еще на что-то... пипец. Без разрешения slip'a приаттачил оригинал, думаю автор не будет против.

6a2c_20.04.2006_CRACKLAB.rU.tgz - Nfoview.zip

-----
may all your PUSHes be POPed!





Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 20 апреля 2006 13:11
· Личное сообщение · #28

Дык вопрос решается элементарно - пусть выложит сорсы и все дела. Мож правда сделал сам.




Ранг: 282.8 (наставник), 24thx
Активность: 0.260
Статус: Участник
win32.org.ru

Создано: 20 апреля 2006 13:13
· Личное сообщение · #29

я не уверен, что эта идея ему понравится... хотя про этот способ решения проблемы нельзя забывать, никак нельзя.

-----
may all your PUSHes be POPed!





Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 20 апреля 2006 14:46
· Личное сообщение · #30

Guru_eXe пишет:
я не уверен, что эта идея ему понравится...

А что секретного в сорсах вьювера нфо?? Ерундой маетесь имхо какой-то...


. 1 . 2 . >>
 eXeL@B —› Основной форум —› SCANiT!
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати