| Сейчас на форуме: -Sanchez-, artyavmu, CDK123, sashalogout (+8 невидимых) |
 |
eXeL@B —› Софт, инструменты —› PE Explorer |
| << . 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . 10 ... 12 . 13 . >> |
| Посл.ответ | Сообщение |
|
|
Создано: 09 декабря 2005 12:18 · Поправил: Модератор · Личное сообщение · #1 PE Explorer - это программа для просмотра, изучения, анализа и редактирования внутреннего устройства исполняемых файлов. С помощью PE Explorer вы можете исследовать как свои собственные программы и библиотеки, так и приложения от сторонних разработчиков, к чьим исходным текстам у вас нет доступа. Сюда же относится изучение устройства вирусов, троянов и прочих вредоносных программ. PE Explorer позволяет открывать, смотреть и редактировать 32-битные PE (Portable Executable) файлы для Windows любого типа: EXE, DLL и ActiveX, SCR (скринсейверы), CPL (Control Panel Applets), SYS, DRV, MSSTYLES, MUI, BPL, DPL, и многие другие.  PE Explorer предназначен для использования в различных ИТ-областях: в разработке и тестировании программного обеспечения, в обратной разработке (реверс-инжиниринге) с целью восстановления алгоритмов, применяющихся в анализируемом файле, в антивирусных лабораториях и криминалистике, для обнаружения уязвимостей и проведения аудита безопасности для файлов, полученных из непроверенных источников. - Смотреть, что находится внутри исполняемых файлов и для чего они предназначены - Изменять и кастомизировать элементы графического интерфейса программ - Определять, куда обращается приложение и какие из него вызываются DLL библиотеки - Предсказать поведение программы и логику взаимодействия с другими модулями - Проверить наличие и целостность цифровой подписи у файла, верифицировать поставщика - Получить подсказку о параметрах функций, экспортируемых из системных библиотек - Напрямую открывать файлы, запакованные UPX, UPack или NSPack - Особая поддержка для приложений, написанных на Delphi Ссылки Сайт на русском: Сайт на английском: Обзорный тур по возможностям PE Explorer: СКАЧАТЬ Имя файла: | | Размер файла: pexsetup.exe 3.6 Mb | pexsetup.zip 3.6 Mb | pexsetup.msi 4.45 Mb Версия продукта: 1.99 R6 Дата релиза: Октябрь 14, 2009 Поддерживает: Windows 98/NT/2000/XP/Vista/7/8/10 Язык интерфейса: Английский Скачать документацию к PE Explorer PE Explorer Resources Crypt [PexResCrypt] Программа предназначена для расшифровки форм в ресурсах программы PE Explorer, сохранения их в файлы на диск, создания скрипта ресурсов и DLL с ресурсами.  |
|
|
Создано: 26 мая 2006 18:15 · Личное сообщение · #2 |
|
|
Создано: 26 мая 2006 23:46 · Личное сообщение · #3 Вот крэки: PE Explorer 1.98 bokiv.narod.ru/Crack/PE_Explorer_v1.98_patch_by_Bokiv.zip Resource Tuner v1.97 bokiv.narod.ru/Crack/Resource_Tuner_v1.97_patch_by_Bokiv.zip |
|
|
Создано: 27 мая 2006 08:14 · Личное сообщение · #4 А вот ещё 
PE Explorer 1.98 R2 bokiv.narod.ru/Crack/PE_Explorer_v1.98_R2_patch_by_Bokiv.zip |
|
|
Создано: 29 мая 2006 10:03 · Личное сообщение · #5 И русификатор... hxxp://samlab.ws/ruz/peexplorer198r2rus.rar И сам PE Explorer 1.98 RC2 hxxp://www.heaventools.com/files/l2/PE.Explorer_setup.exe ----- Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску. |
|
|
Создано: 30 мая 2006 18:26 · Личное сообщение · #6 И ещё: Resource Tuner v1.98 bokiv.narod.ru/Crack/Resource_Tuner_v1.98_patch_by_Bokiv.zip |
|
|
Создано: 30 мая 2006 21:17 · Личное сообщение · #7 В архиве *.dll.для руссификации покриптованных форм _http://rapidshare.de/files/21053838/PE.1.98_r2.ru.rar.html ----- Чтобы юзер в нэте не делал,его всё равно жалко.. |
|
|
Создано: 30 мая 2006 22:10 · Личное сообщение · #8 когда интересно версия 2.0 выйдет... ----- in search of sunrise |
|
|
Создано: 25 июня 2006 21:33 · Личное сообщение · #9 bloom пишет: когда интересно версия 2.0 выйдет Когда картинки и кнопочки некуда будет тыкать. ---------- Посмотрел чужие кряки,самый прикольный у Avoid,просто замечательно,но для полного ажура маленько нехватает,да и патчить кое где необязательно уже. Слепил по своему,немного обрусил.Учитывая что по слухам,рапида линки старые обрубила,решил обновить:_http://rapidshare.de/files/24091711/Patch_PE.19.8r2.rar.html ----- Чтобы юзер в нэте не делал,его всё равно жалко.. |
|
|
Создано: 26 июня 2006 22:02 · Личное сообщение · #10 А чё всё про готовое, как насчёт полного взлома сдетальным описанием?) |
|
|
Создано: 26 июня 2006 22:27 · Личное сообщение · #11 Читай статью Bit-hack'a PEExplorer 1.95, там практически одно и тоже. |
|
|
Создано: 07 июля 2006 21:43 · Личное сообщение · #12 PE Explorer 1.98 R3 Description : All in One: PE File Editor, Disassembler, Resource editor, DLL Viewer, API Function Syntax Lookup, Dependency scanner, and more. www.heaventools.com/download/pexsetup.exe |
|
|
Создано: 07 июля 2006 21:45 · Поправил: Hellspawn · Личное сообщение · #13 Z0oMiK а что нового то? с трафиком не особо покачаешь...
----- [nice coder and reverser] |
|
|
Создано: 07 июля 2006 21:49 · Личное сообщение · #14 Hellspawn 1.98 R3 (07/07/2006) Disassembler: * Bugfix: Attempting to disassemble a file with damaged imports/relocations causes an error. * Other minor bugfixes. UPX Unpacker plug-in: + Now supports unpacking of files packed with a number of UPX scramblers: Advanced UPX Scrambler, UPoLyX, UPX Lock, UPX Mutanter, UPX Scrambler, UPX SHIT. |
|
|
Создано: 08 июля 2006 02:34 · Личное сообщение · #15 Hellspawn пишет: а что нового то? R3 
----- Чтобы юзер в нэте не делал,его всё равно жалко.. |
|
|
Создано: 08 июля 2006 02:59 · Личное сообщение · #16 Hellspawn Оффтоп. Как там DiE ? Проект заброшен ? ----- DREAMS CALL US |
|
|
Создано: 08 июля 2006 13:42 · Поправил: Gideon Vi · Личное сообщение · #17 PE Explorer 1.98.3 _http://www.heaventools.com/download/pexsetup.exe _http://rapidshare.de/files/25259624/PE.Explorer_setup.exe.html Av0id, работать бум?
зы. Протухшая новость - прокси подглючивает. |
|
|
Создано: 08 июля 2006 14:59 · Личное сообщение · #18 Мне тоже больше всего понравился кряк от Av0id, по результату его работы пытался отследить похожие байты в R3, но там в середине даже похожего ничего нету. Так что просим
|
|
|
Создано: 08 июля 2006 16:56 · Личное сообщение · #19 На руборде выложили вроде патченый ехе, только работает или нет-х.з. hxxp://rapidshare.de/files/25278347/9827304928.rar.html |
|
|
Создано: 08 июля 2006 18:21 · Поправил: simplix · Личное сообщение · #20 Работает, патч с мелкими изменениями сейчас там выложу. Уже нашли косяк
|
|
|
Создано: 09 июля 2006 03:30 · Личное сообщение · #21 Gideon ViGideon Vi пишет: _http://rapidshare.de/files/25259624/PE.Explorer_setup.exe.html Получай:  0622_09.07.2006_CRACKLAB.rU.tgz - Patch_PeEx.1.98.r3.rar
----- Чтобы юзер в нэте не делал,его всё равно жалко.. |
|
|
Создано: 09 июля 2006 10:13 · Личное сообщение · #22 Bronco Кхм.. не хочется разочаровывать, но он безбожно глючит.. R3 открывает даже скремблеровские файлы, типа патча-кейгена Av0id'а - после твоего патча такие файлы он открывает в безопасном режиме. Попоробовал открывать другие файлы - просто подвисает, нуна убивать процесс. В режиме ассемблера списки не сохраняет. Одним словом пригодился только кейген
|
|
|
Создано: 09 июля 2006 10:18 · Личное сообщение · #23 Bronco пишет: Получай Спасибо. Новая версия (после патча. как без патча сейчас проверить не могу) все файлы открывает только в безопасном режиме... это особенность или последвия кряка? |
|
|
Создано: 09 июля 2006 10:31 · Личное сообщение · #24 Gideon Vi пишет: последвия кряка? Прочитай мою статью, это последстивия взлома (чуть-чуть не доломал). |
|
|
Создано: 09 июля 2006 11:44 · Личное сообщение · #25 Что я выше постил вроде пашет. НО. При сохранении асм-листинга вываливает окошко с просьбой купить прогу и не фига не делает больше. Обойти проверку можно, но она выводит к процедуре, в которой мусор (криптована походу). Аналогичных процедуры ещё 3, так что ещё 3 раза где-то обломится наверно. Где и как дектиптуется это-х.з. Нужен походу ключик или полная версия, чтоб выдрать оттуда эти процедуры. |
|
|
Создано: 09 июля 2006 12:57 · Поправил: Bronco · Личное сообщение · #26 Gideon Vi пишет: все файлы открывает только в безопасном режиме Не знаю,у меня всё пашет,даже скремблеровские файлы. Может что то с реестром связанно: ----- Чтобы юзер в нэте не делал,его всё равно жалко.. |
|
|
Создано: 09 июля 2006 13:00 · Личное сообщение · #27 Archer пишет: Где и как дектиптуется это-х.з Поищи это,начни чуть выше.Рипается элементарно: INC ECX MOV DWORD PTR SS:[EBP-04h], 136C9856h MOV DWORD PTR SS:[EBP-08h], 9ABFB3B6h MOV DWORD PTR SS:[EBP-0Ch], 7F6A0DBBh MOV ESI, EAX ----- Чтобы юзер в нэте не делал,его всё равно жалко.. |
|
|
Создано: 09 июля 2006 13:04 · Личное сообщение · #28 Bit-hack Дай ссылочку на статью плиз. |
|
|
Создано: 09 июля 2006 13:13 · Личное сообщение · #29 Bronco Точно, что-то в этом есть! Только у меня вместо S-1-5-21-1220945662-688789844-854245398-1003 находится S-1-5-21-1482476501-1659004503-682003330-500, но копать нужно вообще не там, а в [HKCU\Software\HeavenTools], чем и занимаюсь.. |
|
|
Создано: 09 июля 2006 13:14 · Личное сообщение · #30 С этим всё окей: b86c_09.07.2006_CRACKLAB.rU.tgz - PE Explorer 1.0.rar
----- Чтобы юзер в нэте не делал,его всё равно жалко.. |
|
|
Создано: 09 июля 2006 13:15 · Личное сообщение · #31 Gideon Vi пишет: как без патча сейчас проверить не могу Нажми "востановить" в патче
----- Чтобы юзер в нэте не делал,его всё равно жалко.. |
| << . 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . 10 ... 12 . 13 . >> |
|
eXeL@B —› Софт, инструменты —› PE Explorer |
Для печати