Сейчас на форуме: site-pro, johnniewalker, NIKOLA, vsv1, r0lka (+8 невидимых) |
![]() |
eXeL@B —› Софт, инструменты —› PEid signs |
<< . 1 . 2 . 3 . >> |
Посл.ответ | Сообщение |
|
Создано: 28 июня 2005 12:42 · Личное сообщение · #1 |
|
Создано: 11 апреля 2006 16:47 · Личное сообщение · #2 |
|
Создано: 11 апреля 2006 16:58 · Личное сообщение · #3 |
|
Создано: 12 апреля 2006 08:15 · Личное сообщение · #4 Hellspawn пишет: млин надо написать тулзу, которая будет дубликаты искать, а новые сингы добавлять в одну базу Давно брал на exetools. ![]() ![]() |
|
Создано: 12 апреля 2006 09:05 · Личное сообщение · #5 |
|
Создано: 12 апреля 2006 09:05 · Личное сообщение · #6 |
|
Создано: 12 апреля 2006 10:28 · Личное сообщение · #7 YoriCH пишет: Как то она непонятно работает Я делаю так: добавляю к старой базе весь новый хлам (в тот же файл), открываю базу и сохраняю с тем же именем - получается отсортированный список без дубликатов. Понятно, что при повторном открытии той же базы уже ничего не изменится - все выброшено и отсортировано ![]() ![]() |
|
Создано: 12 апреля 2006 10:39 · Личное сообщение · #8 |
|
Создано: 12 апреля 2006 12:31 · Личное сообщение · #9 |
|
Создано: 12 апреля 2006 13:56 · Личное сообщение · #10 gazlan Прикольная программка. У меня после объединения получилось 888 сигнатур. Может у кого есть что-то интересное? ![]() ----- Сколько ни наталкивали на мысль – все равно сумел увернуться ![]() |
|
Создано: 12 апреля 2006 14:07 · Личное сообщение · #11 |
|
Создано: 12 апреля 2006 18:20 · Личное сообщение · #12 ValdiS пишет: Прикольная программка. У меня после объединения получилось 888 сигнатур. Может у кого есть что-то интересное? У меня так получилось 910 сигнатур. ![]() ----- Есть вопросы ко мне? В личку! ![]() |
|
Создано: 17 апреля 2006 05:10 · Поправил: =TS= · Личное сообщение · #13 |
|
Создано: 17 апреля 2006 09:01 · Личное сообщение · #14 |
|
Создано: 18 апреля 2006 09:39 · Личное сообщение · #15 |
|
Создано: 21 апреля 2006 02:29 · Личное сообщение · #16 gazlan пишет: Я делаю так: добавляю к старой базе весь новый хлам (в тот же файл), открываю базу и сохраняю с тем же именем - получается отсортированный список без дубликатов. Понятно, что при повторном открытии той же базы уже ничего не изменится - все выброшено и отсортировано Что-то неработает твой метод. Делаю так, копирую все новые сигнатуры в старый файл в ридакторе любом, открываю базу и тут же сохраняю в тот же файл( либо в дргуой), база возвращается к старому размеру. Проверял так, в новых сигнатурах есть нвоые сигнатуры ![]() Кстати где взять Peid v0.94? На оффициальном сайте его нет. ![]() |
|
Создано: 21 апреля 2006 04:57 · Личное сообщение · #17 |
|
Создано: 21 апреля 2006 09:11 · Личное сообщение · #18 Pluton пишет: Делаю так, копирую все новые сигнатуры в старый файл в ридакторе любом, открываю базу и тут же сохраняю в тот же файл( либо в дргуой), база возвращается к старому размеру. Проверял так, в новых сигнатурах есть нвоые сигнатуры ? после сохранения базы эти новые сигнатуры в базе не появляются, что говорит о том, что он не добавились. Гм. Я, наверное, плохо объясняю. Можно еще не сливать файлы (просто мне так удобнее), а последовательно открыть их (в одном сеансе работы), а потом сохранить результат. *Если* во втором (третьем итд) добавлемом файле *есть* новые уникальные сигнатуры (по контексту, а не по имени), то они будут добавлены к списку, если новых (уникальных) сигнатур нет - ничего не изменится. Кстати, BUG: если две сигнатуры различаются только числом пробелов (скажем, два пробела вместо одного), то они считаются различными ![]() P.S. Создайте два файлика по одной сигнатуре - и проверьте ![]() P.P.S. Автор обещал апдейт ![]() ![]() |
|
Создано: 21 апреля 2006 10:24 · Личное сообщение · #19 |
|
Создано: 21 апреля 2006 11:51 · Личное сообщение · #20 gazlan пишет: Гм. Я, наверное, плохо объясняю. Можно еще не сливать файлы (просто мне так удобнее), а последовательно открыть их (в одном сеансе работы), а потом сохранить результат. *Если* во втором (третьем итд) добавлемом файле *есть* новые уникальные сигнатуры (по контексту, а не по имени), то они будут добавлены к списку, если новых (уникальных) сигнатур нет - ничего не изменится. Не пашет, я так тоже пробовал. Пример: Открываем родную базу видим - 910 сигнатур, открываем отдельно новую базу видим - 641 сигнатура. Теперь открываем родную базу и сразу открываем вторую базу получаем 991 сигнатуру, что говорит о том, что он из новой базы добавил 991-910=81 сигнатур, теперь сохраняем в любой файл и видим что родная база осталась прежней с прежним размером и с прежним поличеством сигнатур. Где-то здесь глюк или я что-то так и не допонял? ![]() |
|
Создано: 21 апреля 2006 11:53 · Личное сообщение · #21 |
|
Создано: 21 апреля 2006 14:36 · Личное сообщение · #22 Pluton пишет: Теперь открываем родную базу и сразу открываем вторую базу получаем 991 сигнатуру, что говорит о том, что он из новой базы добавил 991-910=81 сигнатур, теперь сохраняем в любой файл и видим что родная база осталась прежней с прежним размером и с прежним поличеством сигнатур. Где-то здесь глюк или я что-то так и не допонял? Если я все правильно понял, то объединенная база сигнатур будет именно там, куда Вы ее сохранили - в новом файле. Если же сохранить ее в старом файле (как делал я), то будет замещена старая база. IMHO, вся сортировка и "прореживание" идут в памяти, так что пока база принудительно не сохранена где-либо, ничего нигде на диске не меняется. Кстати, если отсортировать ее перед сохранением по именам, то на диске тоже будет алфавитная сортировка. ![]() |
|
Создано: 21 апреля 2006 16:48 · Личное сообщение · #23 |
|
Создано: 21 апреля 2006 18:07 · Личное сообщение · #24 |
|
Создано: 22 апреля 2006 00:51 · Личное сообщение · #25 Привожу свою базу PEiD там вроде 938 сигнатур. ![]() ----- Есть вопросы ко мне? В личку! ![]() |
|
Создано: 22 апреля 2006 15:39 · Личное сообщение · #26 |
|
Создано: 24 апреля 2006 09:06 · Личное сообщение · #27 h**p://www.exetools.com/forum/showthread.php?p=49627#post49627 ![]() ![]() |
|
Создано: 24 апреля 2006 09:06 · Поправил: gazlan · Личное сообщение · #28 |
|
Создано: 24 апреля 2006 10:06 · Поправил: gazlan · Личное сообщение · #29 Вот моя (объединенная) база - включает все сигнатуры из FA - для PEiD они бесполезны, но возможно, совместимые снифферы будут проверять 16-битные файлы. Еще - сигнатуры нуждаются в проверке и чистке. Много *почти* дублей - из 10 реально, можно 1 оставить, многие вообще кривые - сделайте экспорт в CC и посмотрите на текст - сразу все станет ясно - достаточно 1 байт в текстовой строке модифицировать, чтобы PEiD 'обломался' ![]() ![]() ![]() |
|
Создано: 24 апреля 2006 10:55 · Личное сообщение · #30 |
|
Создано: 24 апреля 2006 12:14 · Личное сообщение · #31 |
<< . 1 . 2 . 3 . >> |
![]() |
eXeL@B —› Софт, инструменты —› PEid signs |