PEiD пишет ASProtect 1.2x [New Strain] - eXeL@B

Сейчас на форуме: zds, -Sanchez- (+8 невидимых)

<< . 1 . 2 .

Посл.ответ	Сообщение
Simons Ранг: 0.0 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 25 сентября 2004 16:02 · Личное сообщение · #1 PEiD пишет ASProtect 1.2x [New Strain] как эту хрень можно распаковать.

nice Ранг: 384.1 (мудрец) Активность: 0.25↘0 Статус: Участник www.int3.net	Создано: 26 сентября 2004 21:32 · Личное сообщение · #2 WaNDeR До тех пор, пока новый аспр не выйдет, а он не за горами... ----- Подписи - ЗЛО! Нужно убирать!
WELL Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03 Статус: Участник very WELL :)	Создано: 26 сентября 2004 21:52 · Личное сообщение · #3 nice пишет: а он не за горами... А он всегда не за горами =) Особенно, когда стриппер обновляется =)
Simons Ранг: 0.0 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 27 сентября 2004 02:53 · Поправил: Модератор · Личное сообщение · #4 Правильно говоришь, програмисты запаковывают автоматом, а мы что хуже них. PEiD пишет PECompact 0.98 -> Jeremy Collake PECompact 0.978.2 -> Jeremy Collake PECompact 0.978.1 -> Jeremy Collake PECompact 0.978 -> Jeremy Collake PECompact 0.977 -> Jeremy Collake PECompact 0.971 - 0.976 -> Jeremy Collake PECompact 0.94 -> Jeremy Collake PECompact 0.92 -> Jeremy Collake PEBundle 0.2 - 3.x -> Jeremy Collake PEBundle 2.0x - 2.4x-> Jeremy Collake PEBundle 2.0b5 - 3.0x -> Jeremy Collake PEBundle 0.2 - 2.0b4 -> Jeremy Collake PC Shrinker 0.29 - 0.71 -> Virogen PC Shrinker 0.71 -> Virogen PC Shrinker 0.45 -> Virogen PC Shrinker 0.29 -> Virogen PC Shrinker 0.20 -> Virogen PC PE Encryptor alpha preview -> The +Q, Plushmm & Mr. Nop PC-Guard 5.0 -> Blagoje Ceklic PC-Guard 4.03 - 4.15 -> Blagoje Ceklic PC-Guard 3.00 - 4.02 -> Blagoje Ceklic Pack Master 1.0 (PEX Clone) -> WebtoolMaster Obsidium 1.1.1.4 -> Obsidium Software Obsidium 1.1.1.0 -> Obsidium Software Obsidium 1.0.0.69 -> Obsidium Software Obsidium 1.0.0.61 -> Obsidium Software Obsidium 1.0.0.59 Final -> Obsidium Software Obsidium 1.x.x.x Beta -> Obsidium Software Nullsoft PiMP 2.x stub Nullsoft PiMP stub Nullsoft PiMP stub 1.x Nullsoft PiMP 1.x Nullsoft PiMP 1.3x NoodleCrypt 2.0 -> noodlespa NFO 1.x modified -> bart/CrackPL NFO 1.0 -> bart/CrackPL Neolite 2.0 / 2.x -> Neoworx Inc. Neolite 2.0 -> Neoworx Inc. Neolite 1.0 - 1.01 -> Neoworx Inc. Microsoft Update Stub CAB SFX Lockless Intro Packer [Krypton Mod.] -> Yado LameCrypt -> LaZaRus Krypton 0.5 -> Yado/Lockless Krypton 0.4 -> Yado/Lockless Krypton 0.3 -> Yado/Lockless Krypton 0.2 -> Yado/Lockless k.kryptor 9 / kryptor a -> r!sc & noodlespa k.kryptor 8 -> r!sc & noodlespa k.kryptor 6 -> r!sc k.kryptor 5 -> r!sc k.kryptor 3 -> r!sc KGCrypt 0.x -> Uradox/LUCiD APatch GUI 1.x -> Joergen Ibsen JDPack 1.x / JDProtect 0.9 -> TLZJ18 Software GLBS Install Stub 32-bit -> Wise Install Stub 32-bit -> InstallShield Inno-Setup Module Hyper Lock -> Guven Bilgisayar Ltd. Hide PE 1.0 -> BGCorp Goat's PE Mutilator 1.2 Goat's PE Mutilator 1.1 FSG Crypt 0.1 (Private) -> EMBRACE FSG Crypt 0.2 (Private) -> EMBRACE FSG 1.3x -> dulek/xt FSG 1.3 -> dulek/xt FSG 1.33a -> dulek/xt FSG 1.33 -> dulek/xt FSG 1.31 -> dulek/xt FSG 1.2 -> dulek/xt FSG 1.1 / private -> dulek/xt FSG 1.0 -> dulek/xt Flash Projector/Player 6.0 -> Macromedia Inc. Flash Projector/Player 5.0 -> Macromedia Inc. Flash Projector/Player 4.0 -> Macromedia Inc. UPX Modified Stub -> Farb-rausch Consumer Consulting EZIP 1.0 -> Jonathan Clark EXEJoiner 1.0 -> y0da EXECryptor 1.x.x -> SoftComplete Developement EXECryptor 1.5.1 -> SoftComplete Developement EXECryptor 1.3.0.45 -> SoftLab MIL-TEC Ltd. EXEStealth 2.0 - 2.4 -> WebtoolMaster EXEStealth 1.x - 2.x -> WebtoolMaster EXEStealth 1.1 (y0da's Cryptor Clone) -> WebtoolMaster ExeShield Protector 2.9F -> www.exeshield.com EP v2.0 -> CoDe_Inside EP v1.0 -> CoDe_Inside EXE32Pack 1.3x -> SteelBytes EXE32Pack 1.39 -> SteelBytes EXE32Pack 1.38 -> SteelBytes EXE32Pack 1.37 -> SteelBytes EXE32Pack 1.36 -> SteelBytes ExeSmasher DxPack 1.0x DAEMON Protect 0.6.7 -> DAEMON/UG Crunch/PE v3.0.0.x - 4.0.0.x -> Bit-Arts DBPE 2.33 -> Ding Boy DBPE 2.10 -> Ding Boy DBPE 2.10 (Time) -> Ding Boy DBPE 1.53 -> Ding Boy CrypKey Stealth -> CrypKey Inc. Crypkey Instant 6.x -> CrypKey Inc. CrypWrap -> CrypKey Inc. CrypKey 5.x - 6.x -> CrypKey Inc. Crunch/PE v2.0.0.x -> Bit-Arts Crunch/PE v1.0.0.x -> Bit-Arts Crunch/PE Heuristic -> Bit-Arts Crypteur 1.00 -> Morgatte CodeCrypt 0.164 -> defiler CodeCrypt 0.15B -> defiler CodeCrypt 0.14B -> defiler CExe 1.0a - 1.0b -> Tinyware Inc. CD-Cops II -> Link Data Security Blade Joiner 1.5 .BJFNT 1.3 -> :MARQUiS: .BJFNT 1.2rc -> :MARQUiS: .BJFNT 1.1b -> :MARQUiS: ASPR Stripper 2.xx unpacked -> syd ASProtect 1.2x [New Strain] -> Alexey Solodovnikov ASProtect 1.2x -> Alexey Solodovnikov ASProtect 1.2 -> Alexey Solodovnikov ASProtect 1.1 brs -> Alexey Solodovnikov ASProtect 1.1c MTE -> Alexey Solodovnikov ASProtect 1.1b MTE -> Alexey Solodovnikov ASProtect 1.1 MTE -> Alexey Solodovnikov ASProtect 1.1 -> Alexey Solodovnikov ASProtect 1.0 -> Alexey Solodovnikov WARNING -> VIRUS -> W32@Sircam_mm ASPack 2.xx Heuristic Mode -> Alexey Solodovnikov ASPack 2.12b -> Alexey Solodovnikov ASPack 2.12 -> Alexey Solodovnikov ASPack 2.11d -> Alexey Solodovnikov ASPack 2.11c -> Alexey Solodovnikov ASPack 2.11b -> Alexey Solodovnikov ASPack 2.11 -> Alexey Solodovnikov ASPack 2.1 Modified -> Alexey Solodovnikov ASPack 2.1 -> Alexey Solodovnikov ASPack 2.00.1 -> Alexey Solodovnikov ASPack 2.001 -> Alexey Solodovnikov ASPack 2.000 -> Alexey Solodovnikov ASPack 1.08.00 - 1.08.04 -> Alexey Solodovnikov ASPack 1.05b - 1.07b -> Alexey Solodovnikov ASPack 1.08.x -> Alexey Solodovnikov ASPack 1.08.04 -> Alexey Solodovnikov ASPack 1.08.03 -> Alexey Solodovnikov ASPack 1.061b -> Alexey Solodovnikov ASPack 1.04b -> Alexey Solodovnikov ASPack 1.03b -> Alexey Solodovnikov ASPack 1.02b -> Alexey Solodovnikov ASPack 1.02a -> Alexey Solodovnikov ASPack 1.01b -> Alexey Solodovnikov ASPack 1.00b -> ALexey Solodovnikov Alloy 1.x.2000 -> Prakash Gautam AcidCrypt -> AciDLeo 32Lite 0.03a -> Oleg Prokhorov MingWin32 GCC 3.x MingWin32 GCC 2.x MASM32 / TASM32 PE Win32 DLL (0 EntryPoint) WCRT Library (Visual C++) Method 2 -> Jibz WCRT Library (Visual C++) Method 1 -> Jibz Watcom C/C++ EXE Heuristic Mode Watcom C/C++ DLL Watcom C/C++ EXE Microsoft Visual C++ Private Version 2 Microsoft Visual C++ Private Version 1 Microsoft Visual Basic 6.0 DLL Microsoft Visual C++ DLL Method 4 Microsoft Visual C++ DLL Method 3 Microsoft Visual C++ DLL Method 2 Microsoft Visual C++ DLL Method 1 Microsoft Visual C++ 7.0 DLL Method 3 Microsoft Visual C++ 7.0 DLL Method 2 Microsoft Visual C++ 7.0 DLL Method 1 Microsoft Visual C# / Basic .NET Microsoft Visual C++ Micorsoft Visual C++ 7.0 Method2 Microsoft Visual C++ 7.0 Microsoft Visual C++ 6.20 Microsoft Visual C++ 4.x IBasic 2.02B -> Pyxia Development LCC Win32 DLL -> Jacob Navia LCC Win32 1.x -> Jacob Navia Borland Delphi Setup Module Borland Delphi DLL Borland C++ DLL Method 3 Borland C++ DLL Method 2 Borland C++ DLL Method 1 Borland C++ 1999 Borland C++ WARNING -> VIRUS -> W32@Sobig.F_mm WARNING -> VIRUS -> W32@Sobig.E_mm WARNING -> VIRUS -> W32@Sobig.A_mm WARNING -> VIRUS -> I-Worm KLEZ Armadillo 2.5x - 2.6x -> Silicon Realms Toolworks Armadillo 3.50b1 -> Silicon Realms Toolworks Armadillo 3.xx -> Silicon Realms Toolworks Armadillo 3.00a - 3.61 -> Silicon Realms Toolworks Armadillo 3.00 -> Silicon Realms Toolworks Armadillo 2.5x - 2.6x [CopyMem II] -> Silicon Realms Toolworks Armadillo 2.85 -> Silicon Realms Toolworks Armadillo 2.75a -> Silicon Realms Toolworks Armadillo 2.65 beta1 -> Silicon Realms Toolworks Armadillo 2.61 -> Silicon Realms Toolworks Armadillo 2.60c -> Silicon Realms Toolworks Armadillo 2.60a -> Silicon Realms Toolworks Armadillo 2.60 -> Silicon Realms Toolworks Armadillo 2.60 beta2 -> Silicon Realms Toolworks Armadillo 2.60 beta1 -> Silicon Realms Toolworks Armadillo 2.53 -> Silicon Realms Toolworks Armadillo 2.53 beta3 -> Silicon Realms Toolworks Armadillo 2.52 -> Silicon Realms Toolworks Armadillo 2.52 beta2 -> Silicon Realms Toolworks Armadillo 2.51 -> Silicon Realms Toolworks Armadillo 2.50 -> Silicon Realms Toolworks Armadillo 2.50 beta -> Silicon Realms Toolworks Armadillo 1.84 -> Silicon Realms Toolworks Armadillo 1.71 - 2.6x -> Silicon Realms Toolworks Armadillo 1.60a -> Silicon Realms Toolworks Win32 PE Unknown Nothing found [Overlay] [Nullsoft PiMP SFX] Nullsoft PiMP Stub [Inno SFX] [aPackage Encrypted SFX] [aPackage SFX] [CAB SFX] [ZIP SFX] [RAR SFX]
XaErO Ранг: 0.0 (гость) Активность: 0.02↘0 Статус: Участник	Создано: 27 сентября 2004 06:34 · Личное сообщение · #5 Simons пишет: Правильно говоришь, програмисты запаковывают автоматом, а мы что хуже них Но это ж так круто - взять и распаковать вручную!
infern0 Ранг: 160.1 (ветеран) Активность: 0.07↘0 Статус: Участник	Создано: 27 сентября 2004 09:03 · Личное сообщение · #6 XaErO пишет: Но это ж так круто - взять и распаковать вручную! по 4-5 прог каждый день - круть неимоверная..
XaErO Ранг: 0.0 (гость) Активность: 0.02↘0 Статус: Участник	Создано: 27 сентября 2004 09:08 · Личное сообщение · #7 infern0 пишет: по 4-5 прог каждый день Нет, ну понятно, что не в таких масштабах. Так, раз месяц
SergeyM Ранг: 1.0 (гость) Активность: 0=0 Статус: Участник	Создано: 27 сентября 2004 20:32 · Личное сообщение · #8 XaErO пишет: Но это ж так круто - взять и распаковать вручную! И не говори. Взял на днях TraficInspector - дамп максимум 500 Kb, после распаковки получается 800-900 Kb. Попробовал стрипером rc2 - размер дампа (судя по ImageSize`у в заголовке распакованного файла) = 30 Mb !!! С ума сойти Это получается не распаковщик - а ахеренный дампер какой-то. Дампит все что можно и по-моему вообще всю память, что была выделена приложению. 5-7 таких "распакованных" прог запустил - windows выкинула табличку: "Виртуальная память закончилась ...", что-то там увеличьте ..
WELL Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03 Статус: Участник very WELL :)	Создано: 27 сентября 2004 21:01 · Личное сообщение · #9 SergeyM пишет: размер дампа (судя по ImageSize`у в заголовке распакованного файла) А судя по размеру файла?
SergeyM Ранг: 1.0 (гость) Активность: 0=0 Статус: Участник	Создано: 27 сентября 2004 21:42 · Личное сообщение · #10 WELL пишет: А судя по размеру файла? В том то и дело: на диске ~1 MB, а в памяти 30 Mb. Проверено не на одном файле - он так каждый файл распаковывает. хз - проще руками, действительно. Я к тому, что к стриперу подходит больше в названии - не распаковщик, а дампер.
nice Ранг: 384.1 (мудрец) Активность: 0.25↘0 Статус: Участник www.int3.net	Создано: 27 сентября 2004 22:27 · Личное сообщение · #11 SergeyM У меня распаковывает без проблем, проверял не на одном файле, но трафикинспектор не снимал... ----- Подписи - ЗЛО! Нужно убирать!
WELL Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03 Статус: Участник very WELL :)	Создано: 27 сентября 2004 22:44 · Личное сообщение · #12 У меня честно говоря тоже с новым стриппером проблем не было...
DFC Ранг: 2.0 (гость) Активность: 0.02↘0 Статус: Участник	Создано: 28 сентября 2004 00:25 · Личное сообщение · #13 Simons. RideX сделал тебе справедливые замечания, руками надо уметь распаковывать, а туторов по распаковке предостаточно и здесь.

<< . 1 . 2 .

Для печати

Для печати