Сейчас на форуме: Rio, vsv1, site-pro (+7 невидимых)

 eXeL@B —› Софт, инструменты —› Лучшая альтернатива PEiD?
Посл.ответ Сообщение

Ранг: 7.3 (гость)
Активность: 0=0
Статус: Участник

Создано: 26 октября 2014 16:55
· Личное сообщение · #1

Есть ли более новая и лучшая альтернатива PEiD? Подскажите лучшие доступные инструменты на текущий момент для определения чем создан/запакован/закриптован файл исполняемого кода.




Ранг: 253.5 (наставник), 684thx
Активность: 0.260.25
Статус: Участник
radical

Создано: 26 октября 2014 17:00
· Личное сообщение · #2

Любой инструмент, который показывает секции файла, в 90-95% более-менее опытному реверсеру этой инфы хватит для детекта. Лично мой выбор Die 0.65
Был недавно проект под дос, с детектом упаковщика 16-битных приложений отлично справилась новая версия DIE 0.90

-----
ds




Ранг: 419.0 (мудрец), 647thx
Активность: 0.460.51
Статус: Участник
"Тибериумный реверсинг"

Создано: 26 октября 2014 18:11
· Личное сообщение · #3

now_zorro пишет:
Есть ли более новая и лучшая альтернатива PEiD?

Самая лучшая конечно - свой опыт и мозги, соглашусь с DimitarSerg

не знаю, может быть где-то есть обновленные базы сигнатур для PeSniffer (что в PeTools).



Ранг: 488.1 (мудрец), 272thx
Активность: 0.350
Статус: Участник

Создано: 27 октября 2014 00:14
· Личное сообщение · #4

now_zorro пишет:
чем создан/запакован/закриптован

мозг и опыт.
З.Ы. многие проты ща пытаются обнануть анализаторы подсовывая фейки.

-----
Наша работа во тьме, Мы делаем, что умеем. Мы отдаем, что имеем, Наша работа во тьме....


| Сообщение посчитали полезным: plutos


Ранг: 52.0 (постоянный), 146thx
Активность: 0.030.08
Статус: Участник

Создано: 27 октября 2014 00:21
· Личное сообщение · #5

now_zorro пишет:
альтернатива PEiD?

попробуйте DIE (Detect It Easy), не знаю лучшая или нет альтернатива,
но проект пока живет, обновляется периодически.
_http://ntinfo.biz/index.html


 eXeL@B —› Софт, инструменты —› Лучшая альтернатива PEiD?
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати