Сигнатуры не исполняемых файлов или "чем открыть"

Сейчас на форуме: Rio, vsv1, site-pro (+6 невидимых)

Посл.ответ	Сообщение
KingSise Ранг: 469.0 (мудрец), 100thx Активность: 0.25↘0 Статус: Участник [www.AHTeam.org]	Создано: 27 сентября 2012 12:47 · Поправил: KingSise · Личное сообщение · #1 Часто вижу темы с вопросами чем открыть тот или иной файл. В аттаче накодил программку, которая должна в этом помочь. Просто кидаем на нее неизвестный файл. Ну или можно добавить в контекстное меню. не работает пока под x64 пасс "1" a76f_27.09.2012_EXELAB.rU.tgz - fanal.rar ----- -=истина где-то рядом=- \| Сообщение посчитали полезным: ClockMan, ressa, Flint, verdizela, sivorog, kampaster, 4kusNick, vnekrilov, _ruzmaz_

ClockMan Ранг: 568.2 (!), 464thx Активность: 0.55↗0.57 Статус: Участник оптимист	Создано: 27 сентября 2012 13:16 · Личное сообщение · #2 KingSise пишет: fanal.rar У вас там либо i ненаписана или f лишняя... ----- Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.
mysterio Ранг: 307.9 (мудрец), 196thx Активность: 0.18↘0 Статус: Участник	Создано: 27 сентября 2012 13:45 · Личное сообщение · #3 ClockMan File Analyzer ----- Don_t hate the cracker - hate the code. \| Сообщение посчитали полезным: ClockMan
F_a_u_s_t Ранг: 0.0 (гость) Активность: 0.25↘0 Статус: Участник	Создано: 27 сентября 2012 13:52 · Личное сообщение · #4 KingSise Чем лучше?
KingSise Ранг: 469.0 (мудрец), 100thx Активность: 0.25↘0 Статус: Участник [www.AHTeam.org]	Создано: 27 сентября 2012 14:37 · Личное сообщение · #5 F_a_u_s_t, это оно и есть, я их сигнатурки заюзал и собственно дллку Просто интерфейс свой накодил + контекстное меню и драг&дроп ----- -=истина где-то рядом=-
F_a_u_s_t Ранг: 0.0 (гость) Активность: 0.25↘0 Статус: Участник	Создано: 27 сентября 2012 15:13 · Личное сообщение · #6 KingSise Да я знаю что это оно и есть. На родном сайте маленькая библиотека сигнатур, можно больше нагуглить, норм весит что то около 15 метров, ну или нагуглить сайт с сигнатурами, регулярками дернуть их и собрать в базу для yara, оно тоже в исходниках и сам матчер так кошернее.
KingSise Ранг: 469.0 (мудрец), 100thx Активность: 0.25↘0 Статус: Участник [www.AHTeam.org]	Создано: 27 сентября 2012 15:39 · Личное сообщение · #7 F_a_u_s_t, хм, а это неплохая идея дернуть сигнатуры, надо будет заняться Ну а пока будем пользоваться чем есть, надеюсь количество вопросов "чем открыть" все же уменьшится... ----- -=истина где-то рядом=-
ressa Ранг: 49.8 (посетитель), 56thx Активность: 0.09↘0 Статус: Участник	Создано: 27 сентября 2012 17:56 · Личное сообщение · #8 KingSise Ну собственно продублирую - возможность добавлять сигнатуры в базу.
Flint Ранг: 238.8 (наставник), 67thx Активность: 0.2↘0 Статус: Участник CyberHunter	Создано: 27 сентября 2012 18:53 · Поправил: Flint · Личное сообщение · #9 Была еще такая тулза http://exelab.ru/F/action=vthread&forum=3&topic=13555 Может что-то у них взять И еще одна FileType Verificator - Shedko software http://eng.softq.org/FTV Code: Документы: Название (описание) формата файла Расширение типа файлов Adobe Portatible Document Format PDF Текстовый документ формата RichTextFormat RTF + Microsoft Compiled Html Help file CHM Microsoft Help file HLP Microsoft Excell 5.0-2004+ XLS, XLT + Microsoft Word 6-2004+ DOC, DOT + Microsoft PowerPoint PPT, PPS HTML (Hyper Text Markup Language) HTML, HTM + Microsoft MHTML file MHT + QuattroPro для Windows QPW Документ WordStart 200X WSD Документ WordPerfect WPD Документ WordStar 5-7-X WSD XyWrite III Plus 3-4-X XY Документ Windows Clipboard CLP Графические форматы файлов: Название (описание) формата файла Расширение типа файлов Windows Bitmap BMP + Portabible Network Grafics PNG + JPEG picture JPEG + GIF GIF + Microsoft Windows Metafile WMF + PaintShopPRO 5, 6, 7, 8 PSP, PspPicture + CorelDraw 5, 6, 7, 8, 9, 10, 11, 12 +13 версии CDR XARA 1, 1.5, 2 , 3, X XAR, WEB, ART + Corel Metafile Exchange CMX TIFF Picture TIFF DCX DCX WordPerfect Grafics WPG PCX picture PCX + Jasc PaintShop Pro Palette PspPalette, pal + Adobe Photoshop PSD + Corel Rave Animation v. 10, 11, 12, +13 CLK Corel PhotoPaint Picture 7,8,9,10,11,12, +13 CPT Liatro Babarosa Документ BAN Xara 3D File X3D WinMorph MRF Рисунок XPM XPM Рисунок IFF IFF Рисунок SGI SGI Рисунок TI Bitmap 92I Рисунок Kodak Cineon CIN Рисунок Nokia Group Grafic NGG Рисунок X Bitmap XBM Рисунок Jpeg 2000 JP2 Документ STAMP STAMP Рисунок Иконки ICO + Рисунок Курсоры CUR + Документ Virtual Realty Modelling Languagy WRL Проект Fractal Studio FSF Рисунок Adobe Illustrator ( распознается около 99 % ) AI Рисунок Adobe EPS ( распознается около 95 % ) EPS Crystall Button 1.Х проект CBT Crystall Button 2.Х проект BT2 Crystall Button 3.Х проект BT3 Color Pilot Color Collection COL Color Pilot Show Tutorial SHW Рисунок DjVu DjVu Рисунок MNG MNG Рисунок Zsoft Multi-page Paintbrush DCX Рисунок 3D-графики 3DS 3DS Рисунок DirectDraw DDS Рисунок GIMP pattern (определяется и исходное имя) PAT Рисунок GIMP XCF Рисунок ACAD DWG DWG Рисунок MathCAD MCD Рисунок ArchiCAD PLA Рисунок PIX PIX Рисунок SUN SUN Рисунок RADIANCE RAD Рисунок PostScript PS Рисунок ComputerGrafics Metafile CGM Рисунок DICM DCM Рисунок GNU Plot GPLT MacOSX - Icon library ICNS Мультимедийные форматы файлов: Название (описание) формата файла Расширение типа файлов Звуковой файл WAV + Анимированный курсор ANI + Видео-файл Microsoft AVI + ShockWaveFile SWF + ASF ASF + Microsoft Windows Media Video WMV + Microsoft Windows Media Audio WMA + Звуковой файл mp3 (с тэгами ID1, и без них) MP3 + Звуковой файл MIDI MIDI + Звуковой файл RMI + Видео-Аудио (Real Media File) RM Видео MPEG 1 (VCD) MPG + Видео Apple QuickTime MOV + Звуковой файл ImpulseTracker IT Видео файл RoQ из игр RoQ Звуковой файл SMAF - полифония сотовых MMF Архивы: Название (описание) формата файла Расширение типа файлов Архив RAR RAR Архив Zip ZIP + Архив Microsoft CAB CAB + Архив 7z 7Z Архив InstallShield Cab File CAB Архив ACE ACE Архив-инсталлятор Microsoft Windows Installer MSI, MST Quake и Half-Life Package определяются следующие версии: WAD 1, WAD 2, WAD 3 WAD Архив Squeeze SQZ Архив LIMIT LIM Архив 777 777 Архив BIX BIX Архив IMP IMP Архив ZOO ZOO Архив BS2 BS2 Zulu Assault CAT package ( игры ) CAT NovaLogic PFF package ( игры ) PFF Quake PAK package PAK Red Faction VPP package VPP Архив JAR by ARJ Software, Inc. JAR Архив InstallShield 5.0; 5.5; 6.0 IS56.CAB Архив InstallShield 3 IS3.CAB Архив Amiga DMS DMS Архив ARHANGEL LG Архив BOA Constrictor Archiver v0.58b BOA Архив DiskDupe DDI DDI Архив MoPaQ 200X MPQ Архив UFA UFA Архив UHA UHA Архив UNIX-style Z UNIX.Z Архив LZX LZX MacOSX - StuffIt Архив SIT, SITX MacOSX - Application installation pack (определяется около 95%) DMG Архив GZip (Linux) GZ, Gzip Другие форматы файлов: Название (описание) формата файла Расширение типа файлов FarStone Virtual CD Image 7 VCD Профиль ICC ICM FineReader Language data* file. AMT Ссылка (Ярлык) LNK Photoshop Presets Tools TPL Corel Labeler V2.0 (Размеры и разметка бумаги) TPL Nero Cover Designer Template NCT Adobe Photoshop Custom Shapes CSH Adobe Photoshop Styles ASL Corel Custom Natural Media Stroke File NPM COREL PhotoPaint Tone Curve File CRV Java Class CLASS Чать установки InstallShield INX Jasc PaintShop Pro Script PspScript Jasc PaintShoPro Gradient PspGradient + Шрифт Font Type1 PFB XnView Cache DB DB Nullsoft AVS Preset AVS Образ Дискетки WinImage IMA IDA ids File IDS IDA sig File SIG IDA til File TIL Словарь Context DIC Microsoft DirectX DLS file DLS Microsoft DirectX ForceFeedback File FFE Microsoft DirectX SGT file SGT Microsoft DirectX SPT file SPT Microsoft DirectX STY file STY Conectix Virtual PC File VHD ArtMoney Table AMT Шрифт TrueType TTF + Шрифт Type1. (только полностью соответствующие стандартам - около 80%, остальные опознаются как исполняемые файлы). FON Jasc PSP Browser Cache File JBF Ярлык Интернет URL HyperRipper File Format (HRF) 1.0-3.0 for HyperRipper HRF Отмена изменений WAM .UNDO.WAM База Shedko Phone Book PBOOK Скин Varian Skin Factory SFF + Отмена изменений Total Uninstall TUN Microsoft DirectX X 3D-model X Файл Реестра ( Windows'9X v4 & WindowsXP v5 ) REG, KEY + Карта к играм на движке Quake BSP Файл к играм на движке Quake RCD Worldcraft Prefab Library OL id Sprite (спрайт к играм на енджине Quake 1-2) SPR id Quake 2 Модель MD2 Содержание файла справки MS Help* если в файле есть исходное имя файла, то оно используется. CNT + Скин Windows Media Player WMZ Скин WinAMP 2, WinAMP 3, WinAMP 5 * для того чтобы отличать от скинов к другим версиям дается расширение .wa2.wsz .wa3.wsz и .wa5.wsz Скины к 3 версии определяются с точностью до 80 % WSZ Скин к программе OdigoSkin * для того чтобы отличать от скинов к другим программам дается расширение .OdigoSkin.wsz WSZ Скин BSPlayer Skin Zipped BSZ AVP Antiviral Database AVC Словарь ABBYY Lingvo LSD Скин к Sonique ( сжатый ) Sonique.ZIP Скин к Sonique ( не сжатый ) SGF Скин к Opera ( сжатый ) Определяются только скины к версии 7+ Opera.ZIP Временный файл для VirtualCD VQC Save for game "Mafia" MAFIASAVE H+H Virtual CD image" VirtualCD Базы Данных : Название (описание) формата файла Расширение типа файлов DBF DBF + dBASE IV DBF + dBASE V DBF + dBASE III with memo DBF + FoxPro with memo DBF + dBASE IV with memo DBF + dBASE IV with Sql table DBF + Visual Foxpro DBF + ... и некоторые другие базы данных со сходной структурой файлов баз данных DBF + База Данных Microsoft Acess ( около 90 % ) MDB Файлы средств разработки: Название (описание) формата файла Расширение типа файлов Precompiled Header File PCH Object File Library LIB Microsoft C/C++ program database PDB Microsoft VisualBasic module 6.0 BAS + Microsoft VisualBasic 6 Class-module CLS + Microsoft Developer Studio Project File 5-6 DSP Microsoft Developer Studio Workspace File DSW Microsoft C\C++ Build Log PLG + Исходник Java JAVA + Исходник Perl Module PL + Скомпиллированные ресурсы RES Delphi Compilled Unit DCU Precompiled Object from Microsoft OBJ Delphi Form Binary DFM Microsoft Program Debug Database PDB Microsoft FoxPro (compiled) - около 80 % APP XP COM Type lib XPT Файл с ресурсами к форме Microsoft VisualBasic 6 FRX Исходник Microsoft VisualBasic 6 Form FRM Проект Rave Project RAV Precompiled Object Pascal VirtualPascal.obj Microsoft QickPascal Compiled Unit QPU Microsoft QickPascal VideoDriver VID Borland BGI Device Driver BGI Borland BGI Stroked Font BGI.CHR TurboPascal Unit TPU VirtualPascal Unit VPI Object File Library VirtualPascal Pascal.lib VirtualPascal Help Manual VirtualPascal.inf Alixe Pascal unit AP FreePascal PPW DPas USY USY DPas UOB UOB DPas ULK ULK GNU Pascal unit/module interface GPI GNU Pascal module GPM GNU Pascal object O OFront OCF OCF OFront ODC ODC OberonModula2 LDF LDF OberonModula2 SMO SMO XDS Modula SYM SYM GardensPoint (Modula) RFX GardensPoint (Modula) SYX SYX LINUX/UNIX : Название (описание) формата файла Расширение типа файлов Linux Shell Script SH Linux Application SO Linux Файлы перевода (около 80%) PO Linux Файл перевода GMO Исполняемые файлы Windows: Название (описание) формата файла Расширение типа файлов Исполняемые файлы* если в самом файле есть его исходное имя, то используется оно, если же нет, то подставляется подсфикс dll.ocx.exe EXE, DLL, DRV, AX, BPL, DPL, CPL, AX, ACM, OCX, QTX, SCR, SYS, TLB, VXD и другие ... + MacOSX - Application Без расширения (но программа дает расширение MacApp) ----- Nulla aetas ad discendum sera
KingSise Ранг: 469.0 (мудрец), 100thx Активность: 0.25↘0 Статус: Участник [www.AHTeam.org]	Создано: 27 сентября 2012 20:11 · Личное сообщение · #10 Да таких тулз полно, только име редко кто пользуется. Да и задолбали темы "чем открыть то или иное" Но в TrIDNet есть один полюс, там достаточно легко добавить свои сигнатуры. В аттаче база сигнатур добавленна еще и моими за полтора года, в основном к файлу русских программ... Вообще надо будет объединить актуальную и мою, тогда вообще будет заебушечки. А ели еще и спарсить дополнительно, тода вообще круть! ----- -=истина где-то рядом=-
ressa Ранг: 49.8 (посетитель), 56thx Активность: 0.09↘0 Статус: Участник	Создано: 27 сентября 2012 22:18 · Личное сообщение · #11 Да, как много лет назад здесь общую тулзу кодили - базу серийников и наполняли все вместе, так можно и с твоей программой - каждый по сигнатуре))))
TryAga1n Ранг: 262.5 (наставник), 337thx Активность: 0.34↘0.25 Статус: Участник	Создано: 27 сентября 2012 23:49 · Личное сообщение · #12 По сабжу кодить гуй для чужой длл - что писать анпакер для упых. Ну а юзать чужие сигнатуры - получится как пейд с неадекватными сигнами от китайцев. В 90% достаточно вбить первый(последний) (d-)word в гугле, чтобы узнать что за файл и чем открывать. Может и не стоит в данном направлении заморачиваться, а выбрать что-нибудь более полезное?
KingSise Ранг: 469.0 (мудрец), 100thx Активность: 0.25↘0 Статус: Участник [www.AHTeam.org]	Создано: 28 сентября 2012 00:12 · Личное сообщение · #13 TryAga1n пишет: В 90% достаточно вбить первый(последний) (d-)word в гугле Это далеко не так, увы, пробовал... TryAga1n пишет: По сабжу кодить гуй для чужой длл ты явно не понял, дам весьма удобно добавлять свои сигнатуры, что за последние полтора года я и делал... TryAga1n пишет: Может и не стоит в данном направлении заморачиваться Я вообще то для себя делал ;) Какойто вирь поотрезал расширение у файлов, порога реально помогла... ----- -=истина где-то рядом=-
UniSoft Ранг: 52.0 (постоянный), 146thx Активность: 0.03↗0.08 Статус: Участник	Создано: 28 сентября 2012 06:41 · Личное сообщение · #14 Что-то совсем не пашет... какой файл не кинь, говорит "Неизвестный мне компилятор" Code: File: DSC_1776.JPG: Неизвестный мне компилятор
ressa Ранг: 49.8 (посетитель), 56thx Активность: 0.09↘0 Статус: Участник	Создано: 28 сентября 2012 09:40 · Поправил: Модератор · Личное сообщение · #15 UniSoft Идея и обнародована, чтобы выслушать конструктивные советы и допилить софт. фотки я не додумался кинуть)) А остальный файлы детектил ровно, открой его базу и глянь сигны. KingSise Не слушай никого, софт нормальный и порой очень даже необходимый. Подправить гую, добавить возможность вбивать свои сигны - и цены ему не будет. \| Сообщение посчитали полезным: verdizela
UniSoft Ранг: 52.0 (постоянный), 146thx Активность: 0.03↗0.08 Статус: Участник	Создано: 28 сентября 2012 09:49 · Личное сообщение · #16 ressa вобще-то я говорю, что на любой файл говорит то-же самое... Code: File: faq_en.htm: Неизвестный мне компилятор File: PETools.exe: Неизвестный мне компилятор File: HEdit32.dll: Неизвестный мне компилятор File: 1sc.trid.xml: Неизвестный мне компилятор File: IMG-20110704.jpg: Неизвестный мне компилятор File: 111.png: Неизвестный мне компилятор File: GettingStarted.pdf: Неизвестный мне компилятор File: pdbexplorer.zip: Неизвестный мне компилятор File: linux-3.3.4.tar.bz2: Неизвестный мне компилятор File: RIFF_64bit_USB_Driver.rar: Неизвестный мне компилятор File: Fireworks 1.bmp: Неизвестный мне компилятор думаю нет смысла продолжать... Windows 7 Ultimate x64
KingSise Ранг: 469.0 (мудрец), 100thx Активность: 0.25↘0 Статус: Участник [www.AHTeam.org]	Создано: 28 сентября 2012 10:27 · Личное сообщение · #17 UniSoft пишет: вобще-то я говорю, что на любой файл говорит то-же самое. видать длл под x64 не пашет.... Не тестил, ибо такой системы нет, под х32 -работает ----- -=истина где-то рядом=-
UniSoft Ранг: 52.0 (постоянный), 146thx Активность: 0.03↗0.08 Статус: Участник	Создано: 28 сентября 2012 10:46 · Личное сообщение · #18 KingSise TrIDNet работает...
KingSise Ранг: 469.0 (мудрец), 100thx Активность: 0.25↘0 Статус: Участник [www.AHTeam.org]	Создано: 28 сентября 2012 10:57 · Поправил: Модератор · Личное сообщение · #19 UniSoft, ну и заебушечки. софт не работает пока под x64. за баг-репорт спасибо. ----- -=истина где-то рядом=-
Archer Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired	Создано: 28 сентября 2012 17:48 · Личное сообщение · #20 Топик почистил, срач убрал, участников забанил. Не хулиганьте.
Isaev Ранг: 756.3 (! !), 113thx Активность: 0.61↘0.05 Статус: Участник Student	Создано: 28 сентября 2012 19:29 · Личное сообщение · #21 KingSise намана) ещё бы в базу добавить назвения прог чем открывается, было бы ещё приятнее... т.ч. всё таки ориентировано на ламеров, а кто не может посмотреть сам содержимое файлов, тому и по описанию не найти чем открывать )). Но в общем и так пойдёт. ----- z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh
KingSise Ранг: 469.0 (мудрец), 100thx Активность: 0.25↘0 Статус: Участник [www.AHTeam.org]	Создано: 28 сентября 2012 19:33 · Личное сообщение · #22 На выходных до ума доведу ;) Собственно ценна там не сама порога, а сигнатурки, я там уже много подобовлял, в основном к файлам русских программулин... Isaev пишет: базу добавить назвения прог чем открывается запроссто, ссыль на википедью или еще на что то добавить, спасибо за идею... ----- -=истина где-то рядом=-
kampaster Ранг: 42.3 (посетитель), 19thx Активность: 0.04↘0 Статус: Участник	Создано: 28 сентября 2012 20:29 · Поправил: kampaster · Личное сообщение · #23 KingSise Hi Спасибо, всё отлично работает. Добавлю пару идей (ну про добавление своих и изменение существуюущих сигнатур писали): И так, здорово что поддерживается драг/дроп, тогда нужно добавить возможность сканировать несколько файлов сразу. Т.е к примеру выделил 6 файлов и закинул в анализатор, и изучаю в своё удавольствие. Пример прикрепил. 1c54_28.09.2012_EXELAB.rU.tgz - Fia.png
KingSise Ранг: 469.0 (мудрец), 100thx Активность: 0.25↘0 Статус: Участник [www.AHTeam.org]	Создано: 27 октября 2012 23:51 · Поправил: KingSise · Личное сообщение · #24 Обновление: 1. добавил еще более сотни сигнатур 2. Сканирует несколько файлов за раз (только из контекстного меню) 2.1. Выдает все вероятные варианты, релевантные вверху. 3. должно работать на х64 системах. --> Fanal.rar <-- ----- -=истина где-то рядом=- \| Сообщение посчитали полезным: plutos
SVLab Ранг: 133.4 (ветеран), 57thx Активность: 0.11↘0 Статус: Участник	Создано: 28 октября 2012 03:20 · Поправил: SVLab · Личное сообщение · #25 Чет как то так. xp sp3 Так на NET сделана, понятно.
KingSise Ранг: 469.0 (мудрец), 100thx Активность: 0.25↘0 Статус: Участник [www.AHTeam.org]	Создано: 28 октября 2012 04:21 · Личное сообщение · #26 SVLab, ну да, типичная ошибка если нет фрэймворка... Хотя на хп с СП3 вроде 3.5 стоять должен по умолчанию? ----- -=истина где-то рядом=-
TryAga1n Ранг: 262.5 (наставник), 337thx Активность: 0.34↘0.25 Статус: Участник	Создано: 28 октября 2012 04:53 · Личное сообщение · #27 фреймверк ни на одной винде не стоит по умолчанию, только в говносборках
Archer Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired	Создано: 28 октября 2012 09:49 · Личное сообщение · #28 С Висты фреймворк по умолчанию включён и выше. В 2003 был ещё, кажется. В ХР не было. И да, даже в висте 3.0, а не 3.5. 3.5 с вин7.

Для печати