Сейчас на форуме: artyavmu, CDK123, sashalogout (+8 невидимых)

 eXeL@B —› Софт, инструменты —› PE Explorer
<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . 10 ... 12 . 13 . >>
Посл.ответ Сообщение


Ранг: 299.6 (наставник)
Активность: 0.30
Статус: Участник
Armadillo Killer

Создано: 09 декабря 2005 12:18 · Поправил: Модератор
· Личное сообщение · #1

PE Explorer - это программа для просмотра, изучения, анализа и редактирования внутреннего устройства исполняемых файлов. С помощью PE Explorer вы можете исследовать как свои собственные программы и библиотеки, так и приложения от сторонних разработчиков, к чьим исходным текстам у вас нет доступа. Сюда же относится изучение устройства вирусов, троянов и прочих вредоносных программ.

PE Explorer позволяет открывать, смотреть и редактировать 32-битные PE (Portable Executable) файлы для Windows любого типа: EXE, DLL и ActiveX, SCR (скринсейверы), CPL (Control Panel Applets), SYS, DRV, MSSTYLES, MUI, BPL, DPL, и многие другие.



PE Explorer предназначен для использования в различных ИТ-областях: в разработке и тестировании программного обеспечения, в обратной разработке (реверс-инжиниринге) с целью восстановления алгоритмов, применяющихся в анализируемом файле, в антивирусных лабораториях и криминалистике, для обнаружения уязвимостей и проведения аудита безопасности для файлов, полученных из непроверенных источников.

- Смотреть, что находится внутри исполняемых файлов и для чего они предназначены
- Изменять и кастомизировать элементы графического интерфейса программ
- Определять, куда обращается приложение и какие из него вызываются DLL библиотеки
- Предсказать поведение программы и логику взаимодействия с другими модулями
- Проверить наличие и целостность цифровой подписи у файла, верифицировать поставщика
- Получить подсказку о параметрах функций, экспортируемых из системных библиотек
- Напрямую открывать файлы, запакованные UPX, UPack или NSPack
- Особая поддержка для приложений, написанных на Delphi


Ссылки

Сайт на русском: www.heaventools.ru
Сайт на английском: www.heaventools.com
Обзорный тур по возможностям PE Explorer: www.heaventools.ru/pe-explorer-tour.htm

СКАЧАТЬ

Имя файла: EXE: pexsetup.exe | ZIP: pexsetup.zip | MSI: pexsetup.msi
Размер файла: pexsetup.exe 3.6 Mb | pexsetup.zip 3.6 Mb | pexsetup.msi 4.45 Mb
Версия продукта: 1.99 R6
Дата релиза: Октябрь 14, 2009
Поддерживает: Windows 98/NT/2000/XP/Vista/7/8/10
Язык интерфейса: Английский


Скачать документацию к PE Explorer
PE Explorer Overview (.PDF) 320 Kb
Файл справки PE Explorer (.CHM) 1.1 Mb (на английском языке)


PE Explorer Resources Crypt [PexResCrypt]

Программа предназначена для расшифровки форм в ресурсах программы PE Explorer, сохранения их в файлы на диск, создания скрипта ресурсов и DLL с ресурсами.

PexResCrypt



Ранг: 153.9 (ветеран)
Активность: 0.120
Статус: Участник
reborn

Создано: 17 октября 2006 10:47
· Личное сообщение · #2

переложите ктонить, плиз

-----
~ the Power Of Reversing team ~





Ранг: 990.2 (! ! !), 380thx
Активность: 0.680
Статус: Модератор
Author of DiE

Создано: 17 октября 2006 10:48 · Поправил: Hellspawn
· Личное сообщение · #3

взято с артима:

Download Application + Cracked (size:4.33mb)
hxxp://rapidshare.de/files/36975223/PExH.rar

-----
[nice coder and reverser]





Ранг: 312.0 (мудрец), 349thx
Активность: 0.460.65
Статус: Участник
Advisor

Создано: 17 октября 2006 12:13 · Поправил: Bronco
· Личное сообщение · #4

Bokiv пишет:
Ты расшифровываешь файл

Если код,то пока две "задачки" надо решить.Откуда начинать,и каким ключом.
Посмотрел архивчик новый,нашли всё таки "дырку".Рипнули тупо код из r2,да добавили в новую секцию.
Ну за усердие,всё равно спасибо.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..





Ранг: 327.3 (мудрец)
Активность: 0.250
Статус: Участник

Создано: 17 октября 2006 12:35
· Личное сообщение · #5

>> rapidshare.de/files/36983660/PEXplorer1.98.4.repacked.rar.htm

можно перезалить на sendpace. спасибо.

-----
in search of sunrise




Ранг: 3.6 (гость)
Активность: 0=0
Статус: Участник

Создано: 18 октября 2006 09:02
· Личное сообщение · #6

Это только у меня сегодня выскочило сообщение о окончании триального периода? Версия 1.98r4 от Kindly.



Ранг: 49.0 (посетитель)
Активность: 0.030
Статус: Участник

Создано: 18 октября 2006 13:03
· Личное сообщение · #7

Кто-то был не согласен по поводу ключика в реестре - а на руборде только сейчас дошли до этого, и этот пост http://forum.ru-board.com/topic.cgi?forum=35&topic=2300&start=840#4 многое проясняет




Ранг: 312.0 (мудрец), 349thx
Активность: 0.460.65
Статус: Участник
Advisor

Создано: 18 октября 2006 13:13
· Личное сообщение · #8

simplix
Эта фигня тянется давно,ещё когда был peexp.ini .
LVW1=100
LVW2=235
LVW3=7 - если меньше,то безопасный режим.
Те же параметры,только теперь в реестре.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..




Ранг: 11.3 (новичок)
Активность: 0.010
Статус: Участник

Создано: 21 октября 2006 00:50
· Личное сообщение · #9

Вот русификатор нашёл:
samlab.ws/ruz/peexplorer198r4rus.rar

-----



Ранг: 0.3 (гость)
Активность: 0=0
Статус: Участник

Создано: 08 ноября 2006 15:17
· Личное сообщение · #10

Все равное версия r4 крякнута не до конца.
Опция сохранить все ресурсы ссылается что это не про версия...



Ранг: 3.6 (гость)
Активность: 0=0
Статус: Участник

Создано: 08 ноября 2006 21:33
· Личное сообщение · #11

SOLON7 к сожалению к тем кто ломал все работает.
Это мы невезучие, у которых r2 - виснет, r4 - через некоторе время вываливается в trial не можем дождаться нормального кряка.

Bronco у меня опять проблема с дескриптором, хотел перевети r3 там ключ - 04D94CBF вот этот первый ноль как мне кажется всю малину и портит. Версия подписана 29.07.06г.




Ранг: 312.0 (мудрец), 349thx
Активность: 0.460.65
Статус: Участник
Advisor

Создано: 09 ноября 2006 07:35 · Поправил: Bronco
· Личное сообщение · #12

Uoker
Слушай,спасибо за тест.Хороший баг нарисовался.
Ошибка здесь
var
fi:TInifile;
begin
Edit1.text:=fi.ReadString('Constanta','String','');
------------------
На крайняк,если тебя это пучит,найди в тулзе:
MOV EAX, [4b9228h]
выправь:
MOV EAX, 04D94CBF
Не забудь галку поставить:Fill with nop's

-----
Чтобы юзер в нэте не делал,его всё равно жалко..





Ранг: 312.0 (мудрец), 349thx
Активность: 0.460.65
Статус: Участник
Advisor

Создано: 09 ноября 2006 17:06
· Личное сообщение · #13

Uoker
Пиши на мыло,вышлю.Баг исправил.INI действительно устарел,ща из реестра параметры считывает.
Но нашёл другой баг.В сборке киндли ключ FE11C300.Как из hex в string,конвектировать нули не знаю.
Может кто подскажет:
function HexToString(s: string): string;
var
i: integer;
begin
result := '';
for i := 1 to Length(s) div 2 do
try result := result + chr(StrToInt('$' + copy(s, i*2-1, 2)));
except result := result + '?';
end;
end;

-----
Чтобы юзер в нэте не делал,его всё равно жалко..




Ранг: 160.9 (ветеран), 1thx
Активность: 0.050
Статус: Участник

Создано: 09 ноября 2006 22:21
· Личное сообщение · #14

wsprintf все сконвертит



Ранг: 11.3 (новичок)
Активность: 0.010
Статус: Участник

Создано: 10 ноября 2006 10:21
· Личное сообщение · #15

заменой двух байт триал период удаляется, даже на проверку CRC не влияет.



Ранг: 3.6 (гость)
Активность: 0=0
Статус: Участник

Создано: 10 ноября 2006 12:53
· Личное сообщение · #16

Bokiv если это просто, опубликуй, я устал уже бороться (и испытывать разные кряки). Для меня главное чтобы можно было сохранять ВСЕ ресурсы. На данный момент вернулся на 1.98 бз всяких r.
Bronco я пока подожду твоего полной доработки
И мне по душебольше ini-файл чем реестр. конечно ИМХО Хотя бы тем что для каждой версии можно хатиь свои данные.




Ранг: 312.0 (мудрец), 349thx
Активность: 0.460.65
Статус: Участник
Advisor

Создано: 10 ноября 2006 15:07
· Личное сообщение · #17

Uoker пишет:
вернулся на 1.98

Могу залить 1.92

Uoker пишет:
по душе больше ini-файл

Мне как то тоже,но с реестром всё тоже самое,а где то и возможности шире.
Я бы файл приатачил(архив 237kb),но он чё то не атачиться.А мыло твоё похерял.Если надо, пиши.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..





Ранг: 312.0 (мудрец), 349thx
Активность: 0.460.65
Статус: Участник
Advisor

Создано: 13 ноября 2006 12:14
· Личное сообщение · #18

Обновился "боян":http://www.sendspace.com/file/vxpql5
Ключ FE11C300,просто надо конвектировать без нулей.
Пример:FE11C300 > C311FE

-----
Чтобы юзер в нэте не делал,его всё равно жалко..





Ранг: 312.0 (мудрец), 349thx
Активность: 0.460.65
Статус: Участник
Advisor

Создано: 13 ноября 2006 19:36 · Поправил: Bronco
· Личное сообщение · #19

Сорри,забыл проверку ключа вставить,перезалито:
The download link is: www.sendspace.com/file/f6y5ow

-----
Чтобы юзер в нэте не делал,его всё равно жалко..




Ранг: 3.6 (гость)
Активность: 0=0
Статус: Участник

Создано: 14 ноября 2006 21:43
· Личное сообщение · #20

Доработанный Cript_Decript
_http://slil.ru/23407958
_http://www.megaupload.com/?d=NP45N9BE
_http://www.axifile.com/?1818644
Изменения:

- ключ вводится как видится в отладчике (не наооборот).
- исправлены различные шероховатости
- при использовании ключа типа ХХХХХХ00 надо вводить ХХХХХХ20 (только если в конце 00)




Ранг: 327.3 (мудрец)
Активность: 0.250
Статус: Участник

Создано: 18 ноября 2006 03:48 · Поправил: bloom
· Личное сообщение · #21

уже R5 вышел

1.98 R5 (11/15/2006)

General:
* Now PE Explorer is Vista Ready. Fixed issues with Thumbnail
Preview and Flip 3D.
* Bugfix: Failed to maintain the maximum log size and the number
of files available in the Recent Files submenu from session to
session.
* Bugfix: Fixed minor memory leaks.
* Other minor bugfixes and improvements.

Resource editor:
* Bugfix: The search dialog didn't get minimized when minimizing
PE Explorer.
* Bugfix: The dialog preview window stayed on top when switching
to another application.
* Bugfix: Visual Studio gave an incorrect format error on some
dialogs in files saved out of PE Explorer.

-----
in search of sunrise




Ранг: 516.1 (!), 39thx
Активность: 0.280
Статус: Участник

Создано: 18 ноября 2006 23:42
· Личное сообщение · #22

bloom, и где качать? на оф.сайте редирект на r4




Ранг: 299.6 (наставник)
Активность: 0.30
Статус: Участник
Armadillo Killer

Создано: 19 ноября 2006 02:06
· Личное сообщение · #23

Av0id
www.heaventools.com/files/remove-this-part/PE.Explorer_setup.exe



Ранг: 516.1 (!), 39thx
Активность: 0.280
Статус: Участник

Создано: 19 ноября 2006 02:16
· Личное сообщение · #24

Z0oMiK, да, я тоже свой пост увидел на ру-борде




Ранг: 299.6 (наставник)
Активность: 0.30
Статус: Участник
Armadillo Killer

Создано: 19 ноября 2006 02:48
· Личное сообщение · #25

Av0id Сообственно вроде твой кейгенопатч воркед трабл не наблюдаетцо




Ранг: 312.0 (мудрец), 349thx
Активность: 0.460.65
Статус: Участник
Advisor

Создано: 19 ноября 2006 07:11
· Личное сообщение · #26

Осталось сделать режим Супер-Лентяя,когда вообще ничего делать не надо.Не знаю только позволит ли рипнутый алго.r5 не видел,но думаю что подойдёт:
Name: Arhivchik.v.2.2.rar
Size: 486KB
Description: Arhivchik.v.2.2.

The download link is: www.sendspace.com/file/oq4i9k

С файлами,можно делать всё что угодно,и как угодно.Ключи все видны,вводить как есть.Не думаю,что в сабже будет ключ с пробелом,поэтому лишнюю проверку не писал.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..




Ранг: 516.1 (!), 39thx
Активность: 0.280
Статус: Участник

Создано: 20 ноября 2006 00:25
· Личное сообщение · #27

Bronco, нормальными обменниками пользоваться не судьба? грохнули файл



Ранг: 25.0 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 20 ноября 2006 01:26
· Личное сообщение · #28

Вышла версия PE Explorer 1.98.5
www.heaventools.com/files/remove-this-part/PE.Explorer_setup.exe
Будем изучать




Ранг: 312.0 (мудрец), 349thx
Активность: 0.460.65
Статус: Участник
Advisor

Создано: 20 ноября 2006 07:56
· Личное сообщение · #29

Av0id пишет:
не судьба

Ну не знаю,рапида платная стала.Слил или Залил,мне не подходят,долго очень.
Давай линк на нормальный обменник, залью.
Сегодня утречком намутил,чтобы в звязке с ресторатором работал.Прикольно.Вытаскиваешь из ресторатора,в список декриптора..В списке с ресурсами,чё хочешь делаешь.И обратно в ресторатор.В нём сохраняешь.
В Драг&Дроп прямо влюбился,такие возможности, для лентяев.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..




Ранг: 516.1 (!), 39thx
Активность: 0.280
Статус: Участник

Создано: 20 ноября 2006 10:42
· Личное сообщение · #30

Bronco, rapidshare.com хотя бы
Karanduh, да неужели




Ранг: 312.0 (мудрец), 349thx
Активность: 0.460.65
Статус: Участник
Advisor

Создано: 20 ноября 2006 14:49
· Личное сообщение · #31

Karanduh чё это значит?
==============
Я на рапиду как то пару паз пытался чё то слить,они тугриков захотели.
Ща ничё,вроде подобрели.
Пришлось байду скачать для халявщиков.
File: Cript_Decript.2.2.5.rar
DownloadLink: _http://rapidshare.com/files/4187096/Cript_Decript.2.2.5.rar.html
Сколько линк проживёт не знаю.
---------------------------------------------------------------------- ------------------------

-----
Чтобы юзер в нэте не делал,его всё равно жалко..



<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . 10 ... 12 . 13 . >>
 eXeL@B —› Софт, инструменты —› PE Explorer
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати