Сейчас на форуме: (+5 невидимых)

 eXeL@B —› Дневники и блоги —› Detect It Easy
<< 1 ... 9 . 10 . 11 . 12 . 13 . 14 .
Посл.ответ Сообщение


Ранг: 136.0 (ветеран), 360thx
Активность: 0.27↘0.14
Статус: Участник
Qt Developer

 Создано: 18 января 2013 18:08 · Поправил: hors
· Личное сообщение · #1

Detect It Easy утилита для определения версии протекторов/ упаковщиков

Текущая версия 1.00





Здесь будут выкладываться последние наработки.

Скачать

Changelog
GITHUB

Приветствуются замечания. Сообщения о ложных срабатываниях. Новые идеи.

Если я долго отсутствую на форуме или не отвечаю в ЛС, пишите мне на horsicq[at]gmail.com

-----
http://ntinfo.biz

| Сообщение посчитали полезным: Hellspawn, _ruzmaz_, 4kusNick, ==DJ==[ZLO], mushr00m, Diabolic, daFix, Dazz, void, BAHEK, -Sanchez-, SergeyIvan, vnekrilov, dimka_new, stas_02, crc1, Grim Fandango, GPcH, DimitarSerg, ylproduction, DenCoder, Jim DiGriz, ClockMan, VAD87, DICI BF, Chris, Black_, HandMill, MasterSoft

Ранг: 221.3 (наставник), 135thx
Активность: 0.19↘0.07
Статус: Участник

 Создано: 04 декабря 2015 14:03
· Личное сообщение · #2

hors пишет:
Кстати нашел способ как на этом форуме поставить сразу несколько благодарностей за один пост.
Залайкай меня полностью

-----
xchg dword [eax], eax

Ранг: 101.0 (ветеран), 344thx
Активность: 1.15↘0
Статус: Участник

 Создано: 05 декабря 2015 15:19
· Личное сообщение · #3

hors пишет:
Кстати нашел способ как на этом форуме поставить сразу несколько благодарностей за один пост.
Обычный race condition, ничего интересного...



Ранг: 138.7 (ветеран), 135thx
Активность: 0.11↘0
Статус: Участник

 Создано: 29 февраля 2016 12:14
· Личное сообщение · #4

http://ntinfo.biz/ что, в дауне? Уже который день не могу зайти, скачать 1.00

| Сообщение посчитали полезным: hors


Ранг: 136.0 (ветеран), 360thx
Активность: 0.27↘0.14
Статус: Участник
Qt Developer

 Создано: 29 февраля 2016 14:19
· Личное сообщение · #5

crc1 пишет:
http://ntinfo.biz/ что, в дауне? Уже который день не могу зайти, скачать 1.00

Вот прямая ссылка:

https://www.dropbox.com/s/dyv519w2kvr326l/DIE_1.00_win.zip?dl=1

-----
http://ntinfo.biz

Ранг: 138.7 (ветеран), 135thx
Активность: 0.11↘0
Статус: Участник

 Создано: 04 марта 2016 08:45
· Личное сообщение · #6

Спасиб.
--> Вот файлик <-- на нем чет навешано, DIE определяет как MASM(-)[-]. Сама прога на VB6

| Сообщение посчитали полезным: hors, Jim DiGriz


Ранг: 136.0 (ветеран), 360thx
Активность: 0.27↘0.14
Статус: Участник
Qt Developer

 Создано: 04 марта 2016 14:48
· Личное сообщение · #7

crc1 пишет:
Спасиб.
--> Вот файлик <-- на нем чет навешано, DIE определяет как MASM(-)[-]. Сама прога на VB6


Спасибо за файл. Буду с ним разбираться.

-----
http://ntinfo.biz

Ранг: 0.0 (гость), 1thx
Активность: 0=0
Статус: Участник

 Создано: 14 марта 2016 07:34
· Личное сообщение · #8

crc1 пишет:
http://ntinfo.biz/ что, в дауне? Уже который день не могу зайти
hors, реально что с сайтом? С территории РФ не открывается. В реестре блокировок не найден ни сайт, ни IP.

| Сообщение посчитали полезным: hors


Ранг: 136.0 (ветеран), 360thx
Активность: 0.27↘0.14
Статус: Участник
Qt Developer

 Создано: 14 марта 2016 17:41
· Личное сообщение · #9

gosog пишет:
crc1 пишет:
http://ntinfo.biz/ что, в дауне? Уже который день не могу зайти
hors, реально что с сайтом? С территории РФ не открывается. В реестре блокировок не найден ни сайт, ни IP.

Сейчас проверил на https://whoer.net/ru/anonymizer:
Действительно, с российских IP адресов не открывается сайт. Буду разбираться.

-----
http://ntinfo.biz

Ранг: 24.1 (новичок), 1thx
Активность: 0.01↘0
Статус: Участник

 Создано: 07 июня 2016 01:10
· Личное сообщение · #10

На дропбоксе пишет "This file is no longer available." - перезалейте плиз

| Сообщение посчитали полезным: hors


Ранг: 136.0 (ветеран), 360thx
Активность: 0.27↘0.14
Статус: Участник
Qt Developer

 Создано: 07 июня 2016 10:05
· Личное сообщение · #11

RedAbishai пишет:
На дропбоксе пишет "This file is no longer available." - перезалейте плиз

Спасибо. Будем разбираться.

-----
http://ntinfo.biz


Ранг: 74.4 (постоянный), 76thx
Активность: 0.05↗0.1
Статус: Участник

 Создано: 14 февраля 2017 12:56
· Личное сообщение · #12

DIE 1.01

Обновил ) А , сюда не сказал.



Ранг: 5.9 (гость), 6thx
Активность: 0.01↘0
Статус: Участник

 Создано: 27 ноября 2017 00:51
· Личное сообщение · #13

Предлагаю дополнить сигнатуру определения библиотеки Qt условием поиска признака статической линковки. Многие разработчики помимо динамической линковки Qt, когда а каталоге установке софта находятся файлы QtCore.dll, QtGui.dll и т.д., используют в своей практике статическую линковку Qt, когда необходимые приложению библиотеки Qt зашиты в исполняемом файле. Незнание этого факта обламывает любые попытки локализации подобного софта на русский язык.

В файле сигнатуры QT.3.sg нужно дописать следующее условие (перед командой return result):
Code:
  1.     if(!aQt&&PE.section[".rdata"])
  2.     {
  3.         var nVersionOffset=PE.findString(PE.section[".rdata"].FileOffset,PE.section[".rdata"].FileSize,"QWidget");
  4.         if(nVersionOffset!=-1)
  5.         {
  6.             sVersion="x.xx";
  7.             sOptions="static linked";
  8.             bDetected=1;
  9.         }
  10.     }


Пример, программа Batch Imager (V-Methods Software).

До модификации сценария сигнатуры Qt:


После модификации сценария сигнатуры Qt:


Этой информации уже достаточно, чтобы знать причину появления "кракозябликов" и предпринять необходимые действия для их устранения.

| Сообщение посчитали полезным: hors


Ранг: 136.0 (ветеран), 360thx
Активность: 0.27↘0.14
Статус: Участник
Qt Developer

 Создано: 27 ноября 2017 11:36
· Личное сообщение · #14

Gaal

Спасибо.

https://github.com/horsicq/Detect-It-Easy/commit/4ee050952ed92dd8f56d0fa02ee3c690825170e0

-----
http://ntinfo.biz

Ранг: 35.1 (посетитель), 32thx
Активность: 0.04↘0.01
Статус: Участник

 Создано: 28 февраля 2018 20:23 · Поправил: GMAP
· Личное сообщение · #15

К своему удивлению обнаружил, что DiE 1.01 не знает о виртуализаторе Cameyo - https://www.cameyo.com
Надеюсь, в следующих обновлениях это будет исправлено.


| Сообщение посчитали полезным: hors


Ранг: 136.0 (ветеран), 360thx
Активность: 0.27↘0.14
Статус: Участник
Qt Developer

 Создано: 05 марта 2018 15:19
· Личное сообщение · #16

GMAP пишет:
Cameyo

Спасибо, будет время, посмотрю.

-----
http://ntinfo.biz

Ранг: 35.9 (посетитель), 94thx
Активность: 0.05↘0.01
Статус: Участник

 Создано: 24 июля 2018 13:06 · Поправил: hypn0
· Личное сообщение · #17

Пора немного взбодрить тему.

Господа, если есть файлы, которые не определяются или некорректно определяются, кидайте ссылки сюда или мне в личку.
Конечно было бы не плохо, если перед этим обновите базы с гитхаба --> Link <--.

Новая версия на подходе, хочется красоту навести.




Ранг: 605.2 (!), 341thx
Активность: 0.47↘0.25
Статус: Модератор
Research & Development

 Создано: 03 августа 2018 14:18
· Личное сообщение · #18

hypn0 пишет:
файлы, которые не определяются или некорректно определяются

The Enigma Protector | Enigma Virtual Box

-----
EnJoy!

| Сообщение посчитали полезным: hypn0


Ранг: 136.0 (ветеран), 360thx
Активность: 0.27↘0.14
Статус: Участник
Qt Developer

 Создано: 03 августа 2018 19:36
· Личное сообщение · #19

В связи с выходом новой версии эта тема закрыта. Новое обсуждение здесь: --> Link <--

-----
http://ntinfo.biz
<< 1 ... 9 . 10 . 11 . 12 . 13 . 14 .
 eXeL@B —› Дневники и блоги —› Detect It Easy
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати