Тулза то неплохая Но сигны там какие-то....... обсиду последнюю не определяет. У других, у некоторых протов версию непрально детектит. Но всё-равно спасибо, нам всё пригодится в хозяйстве!
MasterSoft пишет: Тулза то неплохая Но сигны там какие-то....... обсиду последнюю не определяет. У других, у некоторых протов версию непрально детектит.
Кому-то мешает плохо спать слава PEiD-а, вот и лабают всякую дрянь
DaRKSiDE пишет: Кому-то мешает плохо спать слава PEiD-а, вот и лабают всякую дрянь +1 Откройте диспетчере задач и посмотрите сколька он оперативы отжырает
----- Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.
DaRKSiDE пишет: Кому-то мешает плохо спать слава PEiD-а, вот и лабают всякую дрянь Если не понимаешь как и для чего юзать это не значит что дрянь. Есть довольно полезные фишки
pavka пишет: Если не понимаешь как и для чего юзать это не значит что дрянь. Извини что так резко отозвался о столь полезной в хозяйстве тузле. Если говорить о PEiD то там особо и понимать нечего, так называемый интуитивно понятный интерфейс.
P.S. А фейс этой полезной программы вам не напоминает ничего? А мне почему-то PEiD... Пусть меня поправят...
DaRKSiDE пишет: А фейс этой полезной программы вам не напоминает ничего? А мне почему-то PEiD В этом, в общем, нет ничего плохого... Зато уже знаешь, где и что находится какой смысл в том, чтобы перепутать все поля или по другому расположить? Если интерфейс удобный, зачем изобретать колесо?
DaRKSiDE пишет: А фейс этой полезной программы вам не напоминает ничего? А мне почему-то PEiD... Пусть меня поправят.. Напоминает 90 % вин програм что то напоминают. Антидамп он юзает дурацкий. это фигово Но к примеру если нужно разобрать самопальный инсталер или что нить подобное она экономит кучу времени
Bronco пишет: Перебрать же не сложно.bss 0051D000 - size = 14000//а дальше как по нотам Не сложно В первых версиях когда юзался Pespin так и делал. Щас как то в лом этим заниматься
У меня 0.0.2.4 (514 сигн) - детектит по аттрибутам секций, тестовым строкам в файле, размерам секций. Стоит поменять хоть один винтик в файле и он не будет детектится этим ЕКЗЭИНФО....а PEiD будет детектить )))
Сабж по ходу рефрешнулся к версии 0.0.2.5, всего 526 сигн www.exeinfo.xwp.pl/
из новшеств - External exe detector runner - from shell registry : Fast Scaner , CFF Explorer , Bit Detector , Quick Unpack .... - 7z archives inside ExE www.7-zip.org - work on any file - Проапдейтили существуюцие сигны для новых пакеров - Добавили новые сигны, вот такое даже: 526. DotFix NiceProtect 3.6-3.8 (def.stub) GPcH Soft - www.niceprotect.com ( sign like UPX packer ) - 80% detect
MasterSoft пишет: 7z archives inside ExE www.7-zip.org - work on any file А это зачем тут надо? Для чего? А это есть в нем такая фича - выдирать архивы из исполняемых файлов типа sfx-модулей. Вот, видимо, добавилась поддержка 7z
Exeinfo Pe v.0.0.2.6 ( 540 signatures ) 2009-12-02
Changelog: - NOT EXE - AVI info added movie size/fps - NOT EXE - added .mpg I , II version detector - fixed : NOT EXE - .mp4 / m4v generic detector - ( MPEG-4 ) - new skins added - NOT EXE - RTF text added - removed anipacker - added Visual Basic fake signer for upx packer - screenshot saver added ( bmp/jpg ) - new signatures added - fixed blue color on Header GUI - EP corrector - added oep value to disk file names - added Alt+F9 key = upx pack with --lzma --force - file MUltiscan - added first bytes view for non exe files , scan time in .ms - sections view - added copy to clip - R - button added - reload file - multiscan ANSI_code china fixed