Сейчас на форуме: site-pro, johnniewalker, NIKOLA, vsv1, r0lka (+8 невидимых)

 eXeL@B —› Софт, инструменты —› PEid signs
<< . 1 . 2 . 3 . >>
Посл.ответ Сообщение


Ранг: 328.7 (мудрец), 73thx
Активность: 0.170.01
Статус: Участник

Создано: 28 июня 2005 12:42
· Личное сообщение · #1

сигнатуры

4ecc_userdb.rar




Ранг: 116.7 (ветеран)
Активность: 0.10
Статус: Участник

Создано: 11 апреля 2006 16:47
· Личное сообщение · #2

newborn пишет:
дублирую ещё раз

Благодарствую!
newborn пишет:
Если и дальше такая проблема, открывайте архив в тотале, это косяк форума с его аттачами

До этого в тотале открывал, видать какой-то другой глюк



Ранг: 51.6 (постоянный), 14thx
Активность: 0.030
Статус: Участник

Создано: 11 апреля 2006 16:58
· Личное сообщение · #3

newborn
Спасибо.
Скорее всего первый раз у тебя не прикрепился аттач.
Там всего-то 79 байт.




Ранг: 170.1 (ветеран), 96thx
Активность: 0.090.01
Статус: Участник

Создано: 12 апреля 2006 08:15
· Личное сообщение · #4

Hellspawn пишет:
млин надо написать тулзу, которая будет дубликаты искать, а новые сингы добавлять в одну базу


Давно брал на exetools.


2ee5_12.04.2006_CRACKLAB.rU.tgz




Ранг: 990.2 (! ! !), 380thx
Активность: 0.680
Статус: Модератор
Author of DiE

Создано: 12 апреля 2006 09:05
· Личное сообщение · #5

gazlan пишет:
Давно брал на exetools.


спасибо а то сам уже хотел набросать...

-----
[nice coder and reverser]





Ранг: 108.4 (ветеран)
Активность: 0.060
Статус: Участник

Создано: 12 апреля 2006 09:05
· Личное сообщение · #6

gazlan
Как то она непонятно работает. У меня или резко меняется или нет.

-----
Есть вопросы ко мне? В личку!





Ранг: 170.1 (ветеран), 96thx
Активность: 0.090.01
Статус: Участник

Создано: 12 апреля 2006 10:28
· Личное сообщение · #7

YoriCH пишет:
Как то она непонятно работает


Я делаю так: добавляю к старой базе весь новый хлам (в тот же файл), открываю базу и сохраняю с тем же именем - получается отсортированный список без дубликатов. Понятно, что при повторном открытии той же базы уже ничего не изменится - все выброшено и отсортировано



Ранг: 153.9 (ветеран)
Активность: 0.120
Статус: Участник
reborn

Создано: 12 апреля 2006 10:39
· Личное сообщение · #8

gazlan
Спасибо за тулзу

-----
~ the Power Of Reversing team ~





Ранг: 282.8 (наставник), 24thx
Активность: 0.260
Статус: Участник
win32.org.ru

Создано: 12 апреля 2006 12:31
· Личное сообщение · #9

спасибо за сигны, сегодня мож добавлю...

-----
may all your PUSHes be POPed!





Ранг: 420.3 (мудрец)
Активность: 0.240
Статус: Участник

Создано: 12 апреля 2006 13:56
· Личное сообщение · #10

gazlan
Прикольная программка. У меня после объединения получилось 888 сигнатур. Может у кого есть что-то интересное?

2166_12.04.2006_CRACKLAB.rU.tgz

-----
Сколько ни наталкивали на мысль – все равно сумел увернуться





Ранг: 89.2 (постоянный)
Активность: 0.060
Статус: Участник

Создано: 12 апреля 2006 14:07
· Личное сообщение · #11

ValdiS пишет:
Может у кого есть что-то интересное?


Блин, дело в том что у меня не так давно была мысль сделать нечто вроде своего билда PEiD, но идея умерла а база сигнатур осталась, так что как время найду - выложу

-----
Люблю повеселиться, особенно пожрать





Ранг: 108.4 (ветеран)
Активность: 0.060
Статус: Участник

Создано: 12 апреля 2006 18:20
· Личное сообщение · #12

ValdiS пишет:
Прикольная программка. У меня после объединения получилось 888 сигнатур. Может у кого есть что-то интересное?


У меня так получилось 910 сигнатур.


04c4_12.04.2006_CRACKLAB.rU.tgz

-----
Есть вопросы ко мне? В личку!





Ранг: 251.8 (наставник), 17thx
Активность: 0.120
Статус: Участник
Seeker

Создано: 17 апреля 2006 05:10 · Поправил: =TS=
· Личное сообщение · #13

gazlan пишет:
Давно брал на exetools.

Какая-то она корявая, даже количество сигнатур нормально показать не может...

-----
DREAMS CALL US





Ранг: 108.4 (ветеран)
Активность: 0.060
Статус: Участник

Создано: 17 апреля 2006 09:01
· Личное сообщение · #14

=TS=
Да некорректно, приходится перезапускать.

-----
Есть вопросы ко мне? В личку!





Ранг: 251.8 (наставник), 17thx
Активность: 0.120
Статус: Участник
Seeker

Создано: 18 апреля 2006 09:39
· Личное сообщение · #15

Короче нужен человек, который знает билдер или делфю, чтобы толковою тулзу написал ...
У мя к сожалению щас возможности поставить вышеперечисленное нету, а работать с ListBox'om чепрез WinAPI как гридом я не умею, или кто-нить подскажет?

-----
DREAMS CALL US




Ранг: 50.1 (постоянный)
Активность: 0.030
Статус: Участник

Создано: 21 апреля 2006 02:29
· Личное сообщение · #16

gazlan пишет:
Я делаю так: добавляю к старой базе весь новый хлам (в тот же файл), открываю базу и сохраняю с тем же именем - получается отсортированный список без дубликатов. Понятно, что при повторном открытии той же базы уже ничего не изменится - все выброшено и отсортировано



Что-то неработает твой метод.

Делаю так, копирую все новые сигнатуры в старый файл в ридакторе любом, открываю базу и тут же сохраняю в тот же файл( либо в дргуой), база возвращается к старому размеру.

Проверял так, в новых сигнатурах есть нвоые сигнатуры ? после сохранения базы эти новые сигнатуры в базе не появляются, что говорит о том, что он не добавились.

Кстати где взять Peid v0.94? На оффициальном сайте его нет.



Ранг: 51.6 (постоянный), 14thx
Активность: 0.030
Статус: Участник

Создано: 21 апреля 2006 04:57
· Личное сообщение · #17

Pluton

http://www.exelab.ru/f/action=vthread&forum=3&topic=3209




Ранг: 170.1 (ветеран), 96thx
Активность: 0.090.01
Статус: Участник

Создано: 21 апреля 2006 09:11
· Личное сообщение · #18

Pluton пишет:

Делаю так, копирую все новые сигнатуры в старый файл в ридакторе любом, открываю базу и тут же сохраняю в тот же файл( либо в дргуой), база возвращается к старому размеру.

Проверял так, в новых сигнатурах есть нвоые сигнатуры ? после сохранения базы эти новые сигнатуры в базе не появляются, что говорит о том, что он не добавились.


Гм. Я, наверное, плохо объясняю.
Можно еще не сливать файлы (просто мне так удобнее), а последовательно открыть их (в одном сеансе работы), а потом сохранить результат. *Если* во втором (третьем итд) добавлемом файле *есть* новые уникальные сигнатуры (по контексту, а не по имени), то они будут добавлены к списку, если новых (уникальных) сигнатур нет - ничего не изменится.

Кстати, BUG: если две сигнатуры различаются только числом пробелов (скажем, два пробела вместо одного), то они считаются различными

P.S.

Создайте два файлика по одной сигнатуре - и проверьте


P.P.S.

Автор обещал апдейт




Ранг: 1131.7 (!!!!), 447thx
Активность: 0.670.2
Статус: Участник

Создано: 21 апреля 2006 10:24
· Личное сообщение · #19

gazlan пишет:
Автор обещал апдейт


Это хорошо Не забудьте сюда задить, когда появится.



Ранг: 50.1 (постоянный)
Активность: 0.030
Статус: Участник

Создано: 21 апреля 2006 11:51
· Личное сообщение · #20

gazlan пишет:
Гм. Я, наверное, плохо объясняю.
Можно еще не сливать файлы (просто мне так удобнее), а последовательно открыть их (в одном сеансе работы), а потом сохранить результат. *Если* во втором (третьем итд) добавлемом файле *есть* новые уникальные сигнатуры (по контексту, а не по имени), то они будут добавлены к списку, если новых (уникальных) сигнатур нет - ничего не изменится.


Не пашет, я так тоже пробовал. Пример:

Открываем родную базу видим - 910 сигнатур, открываем отдельно новую базу видим - 641 сигнатура.

Теперь открываем родную базу и сразу открываем вторую базу получаем 991 сигнатуру, что говорит о том, что он из новой базы добавил 991-910=81 сигнатур, теперь сохраняем в любой файл и видим что родная база осталась прежней с прежним размером и с прежним поличеством сигнатур.

Где-то здесь глюк или я что-то так и не допонял?




Ранг: 271.6 (наставник), 2thx
Активность: 0.30
Статус: Участник

Создано: 21 апреля 2006 11:53
· Личное сообщение · #21

Pluton пишет:
Где-то здесь глюк или я что-то так и не допонял?

У меня та же история
Значит глюк!

-----
iNTERNATiONAL CoDE CReW





Ранг: 170.1 (ветеран), 96thx
Активность: 0.090.01
Статус: Участник

Создано: 21 апреля 2006 14:36
· Личное сообщение · #22

Pluton пишет:

Теперь открываем родную базу и сразу открываем вторую базу получаем 991 сигнатуру, что говорит о том, что он из новой базы добавил 991-910=81 сигнатур, теперь сохраняем в любой файл и видим что родная база осталась прежней с прежним размером и с прежним поличеством сигнатур.

Где-то здесь глюк или я что-то так и не допонял?


Если я все правильно понял, то объединенная база сигнатур будет именно там, куда Вы ее сохранили - в новом файле. Если же сохранить ее в старом файле (как делал я), то будет замещена старая база.

IMHO, вся сортировка и "прореживание" идут в памяти, так что пока база принудительно не сохранена где-либо, ничего нигде на диске не меняется. Кстати, если отсортировать ее перед сохранением по именам, то на диске тоже будет алфавитная сортировка.




Ранг: 327.3 (мудрец)
Активность: 0.250
Статус: Участник

Создано: 21 апреля 2006 16:48
· Личное сообщение · #23

Pluton пишет:
открываю базу и тут же сохраняю в тот же файл( либо в дргуой), база возвращается к старому размеру.


чем это так открыть базу ??

-----
in search of sunrise




Ранг: 71.6 (постоянный)
Активность: 0.060
Статус: Участник

Создано: 21 апреля 2006 18:07
· Личное сообщение · #24

bloom пишет:
чем это так открыть базу ??


Плагином в начале топика.




Ранг: 108.4 (ветеран)
Активность: 0.060
Статус: Участник

Создано: 22 апреля 2006 00:51
· Личное сообщение · #25

Привожу свою базу PEiD там вроде 938 сигнатур.


0fd8_22.04.2006_CRACKLAB.rU.tgz - userdb.zip

-----
Есть вопросы ко мне? В личку!





Ранг: 327.3 (мудрец)
Активность: 0.250
Статус: Участник

Создано: 22 апреля 2006 15:39
· Личное сообщение · #26

agentru пишет:
Плагином в начале топика.

не вижу никакого плагина..

-----
in search of sunrise





Ранг: 170.1 (ветеран), 96thx
Активность: 0.090.01
Статус: Участник

Создано: 24 апреля 2006 09:06
· Личное сообщение · #27

h**p://www.exetools.com/forum/showthread.php?p=49627#post49627

e813_24.04.2006_CRACKLAB.rU.tgz - PEiDSO.rar




Ранг: 170.1 (ветеран), 96thx
Активность: 0.090.01
Статус: Участник

Создано: 24 апреля 2006 09:06 · Поправил: gazlan
· Личное сообщение · #28

и там же

eb03_24.04.2006_CRACKLAB.rU.tgz - OLD FA 2000 Signatures 4 PEiD.rar




Ранг: 170.1 (ветеран), 96thx
Активность: 0.090.01
Статус: Участник

Создано: 24 апреля 2006 10:06 · Поправил: gazlan
· Личное сообщение · #29

Вот моя (объединенная) база - включает все сигнатуры из FA - для PEiD они бесполезны, но возможно, совместимые снифферы будут проверять 16-битные файлы. Еще - сигнатуры нуждаются в проверке и чистке. Много *почти* дублей - из 10 реально, можно 1 оставить, многие вообще кривые - сделайте экспорт в CC и посмотрите на текст - сразу все станет ясно - достаточно 1 байт в текстовой строке модифицировать, чтобы PEiD 'обломался'

7203_24.04.2006_CRACKLAB.rU.tgz - PeID User DB Sigz.rar




Ранг: 282.8 (наставник), 24thx
Активность: 0.260
Статус: Участник
win32.org.ru

Создано: 24 апреля 2006 10:55
· Личное сообщение · #30

gazlan пишет:
OLD FA 2000 Signatures 4 PEiD.rar

круто, ничего не скажешь...

-----
may all your PUSHes be POPed!





Ранг: 170.1 (ветеран), 96thx
Активность: 0.090.01
Статус: Участник

Создано: 24 апреля 2006 12:14
· Личное сообщение · #31

Guru_eXe пишет:
OLD FA 2000 Signatures 4 PEiD.rar
круто, ничего не скажешь...


2000 - это НЕ количество сигнатур, а часть названия программы


<< . 1 . 2 . 3 . >>
 eXeL@B —› Софт, инструменты —› PEid signs
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати