Detect It Easy утилита для определения версии протекторов/ упаковщиков

Текущая версия 1.00





Здесь будут выкладываться последние наработки.

Скачать

Changelog
GITHUB

Приветствуются замечания. Сообщения о ложных срабатываниях. Новые идеи.

Если я долго отсутствую на форуме или не отвечаю в ЛС, пишите мне на horsicq[at]gmail.com

-----
http://ntinfo.biz

| Сообщение посчитали полезным: Hellspawn, _ruzmaz_, 4kusNick, ==DJ==[ZLO], mushr00m, Diabolic, daFix, Dazz, void, BAHEK, -Sanchez-, SergeyIvan, vnekrilov, dimka_new, stas_02, crc1, Grim Fandango, GPcH, DimitarSerg, ylproduction, DenCoder, Jim DiGriz, ClockMan, VAD87, DICI BF, Chris, Black_, HandMill, MasterSoft

Выкатил бы уж сразу версию 1.0 final, раз проект прекращает существование

-----
xchg dword [eax], eax

| Сообщение посчитали полезным: hors

так исходники же выложили,
каждый теперь компилит как хочет

| Сообщение посчитали полезным:

Набросал новую иконку для DIE (лучше качество), может кому понравится...
-> Icon-DIE <-

| Сообщение посчитали полезным: hors

Metabolic пишет:
Набросал новую иконку для DIE (лучше качество), может кому понравится...
-> Icon-DIE <-

Спасибо!

-----
http://ntinfo.biz

| Сообщение посчитали полезным:

hors, к вам невозможно достучаться в личку, почистите свои личные сообщения!

| Сообщение посчитали полезным:

пока был в отпуске пропустил закрытие разработки, прочитал обращение hors взгрустнулось
какой-то новый проект есть на примете?

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

Hellspawn пишет:
пока был в отпуске пропустил закрытие разработки, прочитал обращение hors взгрустнулось
какой-то новый проект есть на примете?

Да. Кое-какие интересные идеи, появившиеся в процессе разработки DIE, будет реализованы в другом проекте. В DIE это к сожалению нельзя было сделать, так как это бы очень сильно увеличило размер и противоречило бы первоначальным обещаниям не превращать программу в "суперкомбайн".

Например одно только полноценное использование Capstone --> Link <-- и переход с qt4 на qt5 увеличивает размер в разы. Очевидно, что для DIE это было бы неприемлимо.

Новый проект не пишется в качестве полной замены DIE, а скорее как дополнение для очень опытных пользователей. Думаю, что примерно через полгода будет что показать.

-----
http://ntinfo.biz

| Сообщение посчитали полезным:

hors ого, интересный фрэймворк что-то типо небольшого комбайна для реверса? просто интересно какие будут особенности.

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

Hellspawn пишет:
hors ого, интересный фрэймворк что-то типо небольшого комбайна для реверса? просто интересно какие будут особенности.

Да. Будет комбайн. Главные особенности модульность, лёгкая расширяемость, открытая архитектура.
Более детально пока не буду озвучивать, так как концепция может ещё несколько раз кардинально поменяться.
Да и пока нет рабочего прототипа, все разговоры о будущих возможностях не имеют смысла.

-----
http://ntinfo.biz

| Сообщение посчитали полезным:

hors оки-доки) ну посмотрим, когда зарелизишь

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

xmplay.exe - не определяет пакер. Имхо это petite > 2.xx
Версия DIE - 0.96
ПыСы в шапке текущую версию поправте

19b5_26.05.2015_EXELAB.rU.tgz - xmplay38.rar

| Сообщение посчитали полезным: hors

crc1 пишет:
xmplay.exe - не определяет пакер. Имхо это petite > 2.xx
Версия DIE - 0.96
ПыСы в шапке текущую версию поправте

19b5_26.05.2015_EXELAB.rU.tgz - xmplay38.rar


Спасибо. Посмотрю этот файл.

Добавлено спустя 14 минут
void пишет:
Выкатил бы уж сразу версию 1.0 final, раз проект прекращает существование

Остановлена активная разработка и все силы переброшены на другие проекты.
Но новые версии DIE будут регулярно появляться с новыми сигнатурами и исправлениями(правда значительно реже чем раньше).

-----
http://ntinfo.biz

| Сообщение посчитали полезным:

hors пишет:
Но новые версии DIE будут регулярно появляться с новыми сигнатурами и исправлениями(правда значительно реже чем раньше).
Ок, значит все таки пожелания для будущих версий принимаются?)
Чудовищно нехватает функции Overwrite bytes в хэкс редакторе. Выбрал нужный блок, жмяк по пункту меню, ввел 0x01 и все выделенные байты переписались.

-----
xchg dword [eax], eax

| Сообщение посчитали полезным: hors

void пишет:
Чудовищно нехватает функции Overwrite bytes в хэкс редакторе. Выбрал нужный блок, жмяк по пункту меню, ввел 0x01 и все выделенные байты переписались.

Хорошая идея. Я это к новой утилите прикручу.

-----
http://ntinfo.biz

| Сообщение посчитали полезным:

Приветствую.
Не определяет пакер для файла, только компилятор. (ELF 32-bit)
--> Link <--

| Сообщение посчитали полезным: hors

fm8f пишет:
Приветствую.
Не определяет пакер для файла, только компилятор. (ELF 32-bit)
--> Link <--

Спасибо за файл. Таблица секций присутствует. Скорее всего ничем не запакованно. Стандартный GCC файл. Но это на первый взгляд. Потом посмотрю подробнее.

-----
http://ntinfo.biz

| Сообщение посчитали полезным:

По этому файлу энтропия 97% сжатый, секция "Regular function" в IDA крошечная, зато Data - огромная.
Есть еще пара ELF-ов (Игры из Steam) с похожими симптомами.

| Сообщение посчитали полезным:

fm8f пишет:
По этому файлу энтропия 97% сжатый, секция "Regular function" в IDA крошечная, зато Data - огромная.

Там скорее всего хранятся данные с высокой энтропией(Графика,музыка...), но эти не значит что файл накрыт пакером.

Хотя устройство стимовских файлов надо будет поизучать на досуге.

-----
http://ntinfo.biz

| Сообщение посчитали полезным:

hors, есть новости?
Мне вот интересно, это тот самый steam stub, который теперь перекочевал на Linux или что-то другое?
Ссылки по теме steam stub:
--> Link 1 <--
--> Link 2 <--
--> Link 3 <--

| Сообщение посчитали полезным:

fm8f пишет:
hors, есть новости?
Мне вот интересно, это тот самый steam stub, который теперь перекочевал на Linux или что-то другое?
Ссылки по теме steam stub:
--> Link 1 <--
--> Link 2 <--
--> Link 3 <--

За ссылки спасибо. Обязательно посмотрю.

-----
http://ntinfo.biz

| Сообщение посчитали полезным:

Последнюю версию скачать не представляется возможным.

| Сообщение посчитали полезным: hors

int пишет:
Последнюю версию скачать не представляется возможным.


Вот прямая ссылка: --> Link <--

-----
http://ntinfo.biz

| Сообщение посчитали полезным:

hors
Почисти личку, недостучаться)

int
Интег, увеличь уже лимит по сообщениям в личках.

-----
xchg dword [eax], eax

| Сообщение посчитали полезным: hors

на гит хабе же меил публичный, пиши не хочу

| Сообщение посчитали полезным: hors

reversecode пишет:
меил публичный
брезгую

-----
xchg dword [eax], eax

| Сообщение посчитали полезным:

void пишет:
hors
Почисти личку, недостучаться)

Почистил.

-----
http://ntinfo.biz

| Сообщение посчитали полезным:

unknown(6.0)[EXE32]
--> файло <--
--> Вся прога <--
Версия die - 0.95, последнюю скачать не могу, ибо не работает http://ntinfo.biz/index.php/detect-it-easy

| Сообщение посчитали полезным: hors

crc1 пишет:
unknown(6.0)[EXE32]
--> файло <--
--> Вся прога <--
Версия die - 0.95, последнюю скачать не могу, ибо не работает http://ntinfo.biz/index.php/detect-it-easy

Спасибо за файл.

Вот ссылка на последнюю версию DiE: --> Link <--

-----
http://ntinfo.biz

| Сообщение посчитали полезным:

Фидбек

1)Берем файл с 0xFFFF количеством секций, например такой


Переходим в скрипты и запускаем CheckPEFormat, потом жмем Stop, выполнение скрипта не остановится, но будет заново активна кнопка Run, жмем ее и


2)В хекс редакторе было бы неплохо выделять отредактированые байты, а также сделать отдельный диалог для сохранения файла, а не просто молча сохранять.

-----
xchg dword [eax], eax

| Сообщение посчитали полезным: hors

void пишет:
Фидбек

1)Берем файл с 0xFFFF количеством секций, например такой
Переходим в скрипты и запускаем CheckPEFormat, потом жмем Stop, выполнение скрипта не остановится, но будет заново активна кнопка Run, жмем ее и
Code:

Спасибо за тестирование! Это будет исправлено в следующей версии.

void пишет:
В хекс редакторе было бы неплохо выделять отредактированые байты

Отличная идея! Постараюсь это реализовать.

void пишет:
а также сделать отдельный диалог для сохранения файла, а не просто молча сохранять.

Хмм. Чтобы изменять что-то, нужно убрать галочку с "Read Only", то есть подразумевается, что человек понимает, что он делает.

Следующая версия DiE(1.00 Final) выйдет сразу после Нового Года.

Добавлено спустя 7 минут


Кстати нашел способ как на этом форуме поставить сразу несколько благодарностей за один пост.

-----
http://ntinfo.biz

| Сообщение посчитали полезным: