Посл.ответ
Сообщение
Ранг: 76.9 (постоянный), 116thxАктивность: 0.06↘ 0 Статус: Участник
Создано: 29 июня 2009 00:37 · Поправил: Модератор · Личное сообщение · #1
Exeinfo PE for Windows by A.S.L.
Packer, compressor detector / unpack info / internal exe tools Скрины интерфейса:
http://exeinfo.pe.hu/xxExeinfoPE_screens.png Офсайт :
exeinfo.pe.hu Последние обновления :
0.0.5.1 - ( 1020 / 68 - x64 signatures )
2018-10-20 0.0.4.7 - ( 992 / 60 - x64 signatures )
2017-09-15 0.0.4.6 - ( 977 / 57 - x64 signatures )
2017-03-14 Скачать :
exeinfope.zip Exeinfo PE
| Сообщение посчитали полезным:
Ранг: 512.7 (! ), 360thxАктивность: 0.27↘ 0.03 Статус: Модератор
Создано: 11 сентября 2010 18:55 · Личное сообщение · #2
BAHEK что за версия такая? на офсайте последняя 0.0.2.7....
в readme.txt написано только "Test Version" без деталей чего сделано
| Сообщение посчитали полезным:
Ранг: 282.8 (наставник), 24thxАктивность: 0.26↘ 0 Статус: Участник win32.org.ru
Создано: 11 сентября 2010 19:11 · Личное сообщение · #3
sendersu , автор (A.S.L.) и ранее выкладывал тестовые версии на каком-то форуме, вроде, на тутс4ю.
----- may all your PUSHes be POPed! | Сообщение посчитали полезным:
Ранг: 27.8 (посетитель), 51thxАктивность: 0.03↘ 0 Статус: Участник
Создано: 11 сентября 2010 20:31 · Поправил: ADMIN-CRACK · Личное сообщение · #4
Автор тестовые версии высылает на мыло.
В письме указывает о изменениях.
Внизу страницы программы есть ящик его, куда он принимает заявки на тестовые версии.
И указывает что версия не для распространения.
| Сообщение посчитали полезным:
Ранг: 282.8 (наставник), 24thxАктивность: 0.26↘ 0 Статус: Участник win32.org.ru
Создано: 11 сентября 2010 20:49 · Личное сообщение · #5
ADMIN-CRACK , а презентации новых версий он не проводит, как Стив Джобс?
----- may all your PUSHes be POPed! | Сообщение посчитали полезным:
Ранг: 27.8 (посетитель), 51thxАктивность: 0.03↘ 0 Статус: Участник
Создано: 11 сентября 2010 21:17 · Личное сообщение · #6
Guru_eXe Да вроде бы нет.
Хорошо хоть добавляет новые сигнатуры, ну указанные версии пакеров.
Плохо то что нельзя самому править базу сигнатур.
Еще хорошая вещь у этой тулзы, что она умеет рипать модули и экзешники из тела программы.
Иногда полезно, хоть и коряво.
| Сообщение посчитали полезным:
Ранг: 57.1 (постоянный), 3thxАктивность: 0.04↘ 0 Статус: Участник
Создано: 12 сентября 2010 21:23 · Поправил: sys_dev · Личное сообщение · #7
>>Еще хорошая вещь у этой тулзы, что она умеет рипать модули и экзешники из тела программы.
Конкретней ? Это для случая даунлодера? Т.е. когда бинарь несет в себе "запчасть" кидает это на диск и запускает. Эту "запчасть" и извлеакет, правильно понял?
| Сообщение посчитали полезным:
Ранг: 27.8 (посетитель), 51thxАктивность: 0.03↘ 0 Статус: Участник
Создано: 12 сентября 2010 23:03 · Личное сообщение · #8
sys_dev Да именно так.
Для примера можно засунуть в "exeinfope" dup2, далее нажать кнопку Rip и там выбрать что надо.
| Сообщение посчитали полезным:
Ранг: 57.1 (постоянный), 3thxАктивность: 0.04↘ 0 Статус: Участник
Создано: 12 сентября 2010 23:28 · Личное сообщение · #9
ADMIN-CRACK Мною пишется плуг для этих целий к Hiew, думал токо мну и колегам по цеху нужен )))
| Сообщение посчитали полезным:
Ранг: 18.8 (новичок), 21thxАктивность: 0.03↘ 0 Статус: Участник
Создано: 13 сентября 2010 05:45 · Личное сообщение · #10
Какой-то комбайн получается. На данный момент актуальны DiE и PEiD, но и они ошибаются даже на моём тупом фейкере, а данная вещь вообще не хочет знать файл как PE. Лучше несколько разных продуктов юзать, чем всё в одном
| Сообщение посчитали полезным:
Ранг: 27.8 (посетитель), 51thxАктивность: 0.03↘ 0 Статус: Участник
Создано: 13 сентября 2010 11:32 · Личное сообщение · #11
Error13Tracer Error13Tracer пишет: на моём тупом фейкере Это наверное фейкер от честных людей?
Хотя любое произведение скрывающее сигнатуры, фейкером назвать сложно.
| Сообщение посчитали полезным:
Ранг: 18.8 (новичок), 21thxАктивность: 0.03↘ 0 Статус: Участник
Создано: 14 сентября 2010 02:42 · Личное сообщение · #12
ADMIN-CRACK , та тулза UPX под WinUpack достаточно грамотно маскирует
| Сообщение посчитали полезным:
Ранг: 76.9 (постоянный), 116thxАктивность: 0.06↘ 0 Статус: Участник
Создано: 14 ноября 2010 12:53 · Личное сообщение · #13
ExeInfo PE Ver.0.0.2.8 (578 sign) zalil.ru/29966997
| Сообщение посчитали полезным:
Ранг: 109.3 (ветеран), 55thxАктивность: 0.06↘ 0 Статус: Участник Yes! I_m noob!
Создано: 14 ноября 2010 13:48 · Поправил: [0utC4St] · Личное сообщение · #14
Ранг: 72.7 (постоянный), 27thxАктивность: 0.05↘ 0.01 Статус: Участник
Создано: 18 ноября 2010 01:44 · Поправил: Stars · Личное сообщение · #15
ExeInfo PE Ver.0.0.2.8 (578 sign) У меня она загружаеться с ошибкой , да и медленно стала работать действительно. Незнаю как у других.
| Сообщение посчитали полезным:
Ранг: 315.1 (мудрец), 631thxАктивность: 0.3↗ 0.33 Статус: Модератор CrackLab
Создано: 18 ноября 2010 05:30 · Личное сообщение · #16
а вы распакуйте...
| Сообщение посчитали полезным:
Ранг: 76.9 (постоянный), 116thxАктивность: 0.06↘ 0 Статус: Участник
Создано: 17 декабря 2010 01:11 · Личное сообщение · #17
Ранг: 512.7 (! ), 360thxАктивность: 0.27↘ 0.03 Статус: Модератор
Создано: 08 февраля 2011 00:47 · Личное сообщение · #18
v0.0.2.9
- 592 sign
- added xml ripper, compiler detector,process killer,
exeinfo.fortunecity.com/exeinfope.zip
| Сообщение посчитали полезным: [0utC4St]
Ранг: 88.2 (постоянный), 111thxАктивность: 0.07↘ 0.01 Статус: Участник
Создано: 08 февраля 2011 11:44 · Личное сообщение · #19
sendersu , по ссылке ничего нет
| Сообщение посчитали полезным:
Ранг: 331.1 (мудрец), 561thxАктивность: 0.19↘ 0.06 Статус: Участник
Создано: 08 февраля 2011 11:56 · Личное сообщение · #20
Airenikus пишет: по ссылке ничего нет Всё там есть и нормально загружается.
----- Everything is relative... | Сообщение посчитали полезным:
Ранг: 756.3 (! ! ) , 113thxАктивность: 0.61↘ 0.05 Статус: Участник Student
Создано: 08 февраля 2011 19:41 · Личное сообщение · #21
Vamit пишет: Всё там есть и нормально загружается. нету
вот ссылка www.box.net/shared/y58pzheb9i
----- z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh | Сообщение посчитали полезным:
Ранг: 20.5 (новичок), 3thxАктивность: 0.01↘ 0 Статус: Участник
Создано: 09 февраля 2011 00:29 · Личное сообщение · #22
Isaev пишет: нету Все там есть,хотя по хитрому отдается файл. IE6 вообще отказывается качать.Другие браузеры качают(если не закачал - чистим кеш и рефрешим страничку)
| Сообщение посчитали полезным:
Ранг: 109.3 (ветеран), 55thxАктивность: 0.06↘ 0 Статус: Участник Yes! I_m noob!
Создано: 09 февраля 2011 00:43 · Личное сообщение · #23
sendersu пишет: v0.0.2.9 - 592 sign - added xml ripper, compiler detector,process killer, exeinfope.zip (617 KB) www.multiupload.com/HSXW8I35DF
----- z+7v+/Lq4CAtIO/l8OL76SD44OMg6iDv8O7i4OvzLiCpIMPu7OXwINHo7O/x7u0= | Сообщение посчитали полезным: sendersu
Ранг: 3.9 (гость)Активность: 0.01↘ 0 Статус: Участник
Создано: 10 февраля 2011 22:51 · Поправил: demon1232010 · Личное сообщение · #24
Извиняюсь за оффтоп, но никто не подскажет как устранить это при запуске
А то уже раздражать начинает.
| Сообщение посчитали полезным:
Ранг: 189.9 (ветеран), 334thxАктивность: 0.3↘ 0 Статус: Участник
Создано: 10 февраля 2011 22:55 · Личное сообщение · #25
Попробуй Options-->Disable Log
| Сообщение посчитали полезным:
Ранг: 3.9 (гость)Активность: 0.01↘ 0 Статус: Участник
Создано: 10 февраля 2011 23:08 · Личное сообщение · #26
NikolayD пишет: Попробуй Options-->Disable Log Ещё раз огромное спасибо.
| Сообщение посчитали полезным:
Ранг: 76.9 (постоянный), 116thxАктивность: 0.06↘ 0 Статус: Участник
Создано: 31 марта 2011 18:53 · Личное сообщение · #27
Exeinfo PE ver.0.0.2.9 [598 sign 2011-02-26] http://rghost.ru/5016365
| Сообщение посчитали полезным:
Ранг: 76.9 (постоянный), 116thxАктивность: 0.06↘ 0 Статус: Участник
Создано: 10 августа 2011 09:00 · Поправил: BAHEK · Личное сообщение · #28
Exeinfo PE v 0.0.2.9 [609 signatures] extra added : kanal plugin , advanced_scan plugin with signatures
- plugins detector for peid / die / ...
- many small fixes , non exe detection added
- GUI Sections fixed
*** Version only for Win XP 32bit
DOWNLOAD: http://www.multiupload.com/GVPWS6MX0Q
http://rghost.ru/17432051
| Сообщение посчитали полезным:
Ранг: 3.4 (гость), 6thxАктивность: 0=0 Статус: Участник
Создано: 27 сентября 2011 11:29 · Личное сообщение · #29
Ранг: 512.7 (! ), 360thxАктивность: 0.27↘ 0.03 Статус: Модератор
Создано: 22 декабря 2011 00:41 · Личное сообщение · #30
619 signatures version (тестовая версия)
Updated by: A.S.L (автор)
Dec 18, 2011
http://www.box.com/s/e2maciv6ucgtxqgk3gze
| Сообщение посчитали полезным: hlmadip , vnekrilov
Ранг: 44.3 (посетитель)Активность: 0.02↘ 0 Статус: Участник
Создано: 26 декабря 2011 17:42 · Личное сообщение · #31
Не определяет прот CommView (http://www.tamos.com/files/cv6.zip)
Там вроде вмпрот был.
| Сообщение посчитали полезным: