Сейчас на форуме: -Sanchez-, Alf, Adler, Rio (+6 невидимых)

 eXeL@B —› Софт, инструменты —› AT4RE FastScanner
. 1 . 2 . >>
Посл.ответ Сообщение


Ранг: 673.3 (! !), 400thx
Активность: 0.4↘0.31
Статус: Участник
CyberMonk

 Создано: 08 октября 2008 16:40 · Поправил: Модератор
· Личное сообщение · #1

AT4RE FastScanner


Актуальная версия:

FastScanner v3.0 Beta 2
Fast_Scanner_v3.0_Beta2.rar http://www.at4re.com/tools/fs3/Fast_Scanner_v3.0_Beta2.rar , 922 КБ


Предыдущие версии:

FastScanner_v1.0_Full.rar http://www.at4re.com/tools/Releases/at4re/AT4RE_FastScanner_v1.0_Full.rar


Скрин:




Описание:

FastScanner is a Detector for most packers , cryptors and compilers for PE Files Programmed in ASM and designed for ‎fast access to most needed plugins.


Страница проекта:

AT4RE RCE Tools - FastScanner http://www.at4re.com/download.php?view.5


История:

Code:
  1. FastScanner v3.0 Beta 2 Change log:
  2. 26/10/2009
  3.  
  4. 1- Add colors to the disassembler by GamingMasteR.
  5. 2- Add SmartScan method.
  6. 3- Add Overlay Detection method.
  7. 4- Fixed Bug in ScanDirectory.
  8. 5- Fixed Bug in Scanning an opened file.
  9. 6- Fixed Bug with RLPack protected files.
  10. 7- Fixed Bug in Detecting Overlay.
  11. 8- Fixed Bug in Detecting Fake-Signature.
  12. 9- Fixed Bug in Matches number in the Total-Scan.


-----
RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube


Ранг: 213.0 (наставник), 4thx
Активность: 0.22↘0
Статус: Участник
Тот ещё Lamer

 Создано: 08 октября 2008 16:51
· Личное сообщение · #2

и как детектит? стоит променять пейд на это?

-----
Do Not Get Mad Get Money! ;)


Ранг: 282.8 (наставник), 24thx
Активность: 0.26↘0
Статус: Участник
win32.org.ru

 Создано: 08 октября 2008 17:05
· Личное сообщение · #3

этоже боян, что вы нам подсунуле!?)

-----
may all your PUSHes be POPed!


Ранг: 990.2 (! ! !), 380thx
Активность: 0.68↘0
Статус: Модератор
Author of DiE

 Создано: 08 октября 2008 17:17
· Личное сообщение · #4

хренотень какая-то =\

-----
[nice coder and reverser]


Ранг: 355.4 (мудрец), 55thx
Активность: 0.32↘0
Статус: Uploader
5KRT

 Создано: 08 октября 2008 18:15
· Личное сообщение · #5

Ага, Microsoft Visual C++ 6.0 - определяет как InstallShield 2000
Delphi 6 - BobSoft Mini Delphi -> BoB / BobSoft
MASM32 - fasm, fsg2

Веселая штука ;), да к тому же статус мигает - не нравится мне это, DiE и PEiD лучше будут.

-----
Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes

Ранг: 78.8 (постоянный)
Активность: 0.05↘0
Статус: Участник

 Создано: 04 апреля 2009 15:10
· Личное сообщение · #6

FastScanner v2.1



Ранг: 14.0 (новичок)
Активность: 0.01↘0
Статус: Участник

 Создано: 04 апреля 2009 15:25
· Личное сообщение · #7

Не надо так категорично, вполне нормально он все определяет, вот только сигнатуры почему досимвольно повторяют PEiD'овские, проверил штук пять файлов с разными компилерами и пакерами, "совпадение" сигнатур на лицо, но определил точно. Речь идет о версии 2.1



Ранг: 49.3 (посетитель), 43thx
Активность: 0.06↘0
Статус: Участник

 Создано: 04 апреля 2009 15:30
· Личное сообщение · #8

centner пишет: FastScanner v2.1

Так себе игрушка. Возможностей на порядок меньше, чем у аналогов. Armadilly определяет как Microsoft Visual C++ 8 - ну и как ей после этого вообще верить? Хотя дизайну время уделили




Ранг: 756.3 (! !), 113thx
Активность: 0.61↘0.05
Статус: Участник
Student

 Создано: 04 апреля 2009 19:39
· Личное сообщение · #9

прикольно, что линки понимает

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh

Ранг: 49.3 (посетитель), 43thx
Активность: 0.06↘0
Статус: Участник

 Создано: 04 апреля 2009 19:58
· Личное сообщение · #10

Bronco пишет: ПобаловатЦо стоит
Побаловался немного, результ FastScanner хуже чем у PEiD и RDG
Code:
  1.  FastScanner не осилил:
  3. RAR SFX [RAR SFX] * (совсем он с ним не дружит)
  4. Microsoft CAB SFX * (на инсталяшке армадиллы)
  5. VMProtect
  6. Nullsoft PiMP Stub [Nullsoft PiMP SFX] * (на нескольких файлах)
  7. InstallShield 2003 Stub [Overlay]
  8. Inno Setup Module Heuristic Mode [Overlay]
  9. NoobyProtect.exe
  10. Armadilly определяет как Microsoft Visual C++ 8
  11. обычный упикс обозвал Crypto-Lock v2.02 (Eng) -> Ryan Thian


Есть парочка приятных мелочей типа красивой наружности, сканирования ярлыков, обновления сигнатур и кажись все Вобщем слабовата софтинка. Пока незачет.




Ранг: 312.0 (мудрец), 349thx
Активность: 0.46↗0.65
Статус: Участник
Advisor

 Создано: 05 апреля 2009 02:47
· Личное сообщение · #11

user_ пишет:
Побаловался немного
Отрицательное впечатление, то же результат...

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

Ранг: 49.3 (посетитель), 43thx
Активность: 0.06↘0
Статус: Участник

 Создано: 05 апреля 2009 10:38
· Личное сообщение · #12

Bronco пишет: Отрицательное впечатление, то же результат...
Ага, а еще говорят: "Отсутствие результата - тоже результат" Ты сам-то этим сканером пользуешься? Может есть какие-то плюсы, которых я не заметил, но вот что-то сомневаюсь я...




Ранг: 568.2 (!), 464thx
Активность: 0.55↗0.57
Статус: Участник
оптимист

 Создано: 05 апреля 2009 10:54
· Личное сообщение · #13

user_Блестящая

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.

Ранг: 48.2 (посетитель), 49thx
Активность: 0.04↘0
Статус: Участник

 Создано: 05 апреля 2009 14:16
· Личное сообщение · #14

user_ пишет:
Может есть какие-то плюсы
Еще можно отметить слабенький PE редактор, а так вроде и нет больше плюсов. фигня короче



Ранг: -3.4 (нарушитель)
Активность: 0.01↘0
Статус: Участник

 Создано: 05 апреля 2009 14:55
· Личное сообщение · #15

Все эти -- PE Packer/Protector Identifier легко обманываются следовательно больше все врать будет тот, который известнее



Ранг: 281.8 (наставник), 272thx
Активность: 0.25↘0.01
Статус: Участник
Destroyer of protectors

 Создано: 11 октября 2009 04:35 · Поправил: MasterSoft
· Личное сообщение · #16

FastScanner Version 3.0 Beta

Code:
  1.  -  Change Signature DataBase for more accuracy.
  2.  -  Updating the scanning algorithm.
  3.  -  New and powerful Signature Manager plugin.
  4.  -  New Hash & Crypto detector plugin by Mr.Paradox.
  5.  -  New GFX for version 3 by RobenHoodArab.
  6.  -  Add new PEHeader-Viewer dialog to main window in FS.
  7.  -  Add Hex-Viewer and Resource-Viewer on the PEHeader-Viewer Dialog.
  8.  -  Add tooltips with information about the content of PEHeader-Viewer dialog.
  9.  -  Add Unpacking Information dialog (still Beta).
  10.  - Add ScanDirectory dialog.
  11.  - Add Compiler Detection Mechanism.
  12.  - Add Anti-FakeSignature algorithm.
  13.  - Update the Export and Import Viewer dialogs.
  14.  - Fixed Bug in ImportTable Viewer with Upack.
  15.  - PE Editor : Fixed Bug in Resource Viewer.
  16.  - PE Editor : Fixed Bug in ImportTable Viewer.
  17.  - PE Editor : Fixed Bug in ExportTable Viewer.
  18.  - PE Editor : Add ReadOnly-Mode and FullAccess-Mode.
  19.  - PE Editor : Add 16Edit HexEditor by yoda.


DOWNLOAD

P.S.:
После скачивания обновите плагины и сигнатурки.



Ранг: 15.1 (новичок)
Активность: 0.02↘0
Статус: Участник

 Создано: 11 октября 2009 09:37
· Личное сообщение · #17

- Add Anti-FakeSignature algorithm.
вот это интересно



Ранг: 60.6 (постоянный), 20thx
Активность: 0.07↘0
Статус: Участник

 Создано: 11 октября 2009 15:08
· Личное сообщение · #18

RZSoft пишет:
- Add Anti-FakeSignature algorithm.
вот это интересно
А что интересного? Как обычно арабы воспользовались чужими наработками и рипнули сигнатуры из инструментов Guru.eXe, Spirit, GPcH.



Ранг: 39.6 (посетитель)
Активность: 0.03↘0
Статус: Участник

 Создано: 11 октября 2009 15:12
· Личное сообщение · #19

Прямая ссылка:
http://www.at4re.com/tools/fs3/Fast_Scanner_v3.0_Beta.zip




Ранг: 312.0 (мудрец), 349thx
Активность: 0.46↗0.65
Статус: Участник
Advisor

 Создано: 11 октября 2009 19:22
· Личное сообщение · #20

s0l пишет:
Как обычно арабы воспользовались чужими наработками
Возможно и так, но flc у них, почему-то считает правильно всегда.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

Ранг: 15.1 (новичок)
Активность: 0.02↘0
Статус: Участник

 Создано: 11 октября 2009 19:23
· Личное сообщение · #21

- Add Anti-FakeSignature algorithm.
А что интересного? Как обычно арабы воспользовались чужими наработками и рипнули сигнатуры из инструментов Guru.eXe, Spirit, GPcH.
а он на сто процентов определяет фэйковый еп или нет?



Ранг: 281.8 (наставник), 272thx
Активность: 0.25↘0.01
Статус: Участник
Destroyer of protectors

 Создано: 11 октября 2009 19:39
· Личное сообщение · #22

RZSoft пишет:
а он на сто процентов определяет фэйковый еп или нет?
А ты попробуй



Ранг: 15.1 (новичок)
Активность: 0.02↘0
Статус: Участник

 Создано: 11 октября 2009 20:10
· Личное сообщение · #23

банальный Microsoft Visual C++ не определил и написал Sorry nothing found **
но вроде файлик чуть модифицирован




Ранг: 147.7 (ветеран), 50thx
Активность: 0.12↘0
Статус: Участник
sv_cheats 1

 Создано: 11 октября 2009 20:34 · Поправил: SER[G]ANT
· Личное сообщение · #24

RZSoft пишет:
банальный Microsoft Visual C++ не определил и написал Sorry nothing found **
но вроде файлик чуть модифицирован
Скорее всего, этот файл написан на масме, с использованием
Code:
  1.          
  2. invoke GetModuleHandle,NULL
  3. mov hInstance,eax

а не на C++.
Жмешь на лупу и определит компилер.

а файлы С++ он нормально определяет.

Хотя в, в любом случае, данной тулзой пользоваться не буду.



Ранг: 15.1 (новичок)
Активность: 0.02↘0
Статус: Участник

 Создано: 11 октября 2009 20:40
· Личное сообщение · #25

Скорее всего, этот файл написан на масме
нет я просто знаю что написан на Microsoft Visual C++
а вот при нажатии на компилер, определяет))
ПС: есть несколько фич + обновляется, имеет право на жизнь и возможно вскоре догонит ПЕиД



Ранг: 281.8 (наставник), 272thx
Активность: 0.25↘0.01
Статус: Участник
Destroyer of protectors

 Создано: 11 октября 2009 21:52
· Личное сообщение · #26

SER[G]ANT пишет:
Хотя в, в любом случае, данной тулзой пользоваться не буду.
Это скорее всего принципиально, да?!

RZSoft пишет:
имеет право на жизнь и возможно вскоре догонит ПЕиД
Непомешало бы сигнатурок для прожки этой налепить побольше, а то они какие-то "вялые"




Ранг: 67.4 (постоянный)
Активность: 0.04↘0
Статус: Участник

 Создано: 11 октября 2009 23:11
· Личное сообщение · #27

Не зачет, до PEID далеко, громоздкий интерфейс



Ранг: 15.1 (новичок)
Активность: 0.02↘0
Статус: Участник

 Создано: 12 октября 2009 12:28
· Личное сообщение · #28

Не зачет, до PEID далеко, громоздкий интерфейс
нормальный фэйс, мне нравится
Непомешало бы сигнатурок для прожки этой налепить побольше, а то они какие-то "вялые"
можно взять от флая



Ранг: 15.1 (новичок)
Активность: 0.02↘0
Статус: Участник

 Создано: 12 октября 2009 16:00
· Личное сообщение · #29

может кто нить сделает прогу/плагин для редактирования сигн?




Ранг: 533.6 (!), 232thx
Активность: 0.45↘0
Статус: Uploader
retired

 Создано: 12 октября 2009 18:59
· Личное сообщение · #30

а что там ее писать, задача на пару мин, но нужно ли это...

-----
Лучше быть одиноким, но свободным © $me
. 1 . 2 . >>
 eXeL@B —› Софт, инструменты —› AT4RE FastScanner
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати