| Посл.ответ | 
Сообщение | 
 Ранг: 36.7 (посетитель) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 16 мая 2007 12:43 · Поправил: Hill   · Личное сообщение ·  #1 
Вот решил расшарить свою базу сигнатур.   Здесь  http://www.alviplus.narod.ru/UserDB.rar  находится база с 2190 записями. Дупликатов вроде как нет. Почти все что смог собрать - собрал! Надеюсь другие тоже последуют моему примеру. Только пожалуйста удаляйте двойные записи.
   | Сообщение посчитали полезным:  | 
 | 
  Ранг: 282.8 (наставник), 24thx Активность: 0.26↘0 Статус: Участник win32.org.ru 
 
 | 
Создано: 16 мая 2007 12:52   · Личное сообщение ·  #2 
Hill пишет:
 Здесь находится база с 2190 записями. 
1. Файл не найден
 2. Такая тема, по моему, уже была
 3. По сайту вашему какойто разводно-динамный магазин
 ----- may all your PUSHes be POPed!  | Сообщение посчитали полезным:   | 
 Ранг: 36.7 (посетитель) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 16 мая 2007 12:57 · Поправил: Hill   · Личное сообщение ·  #3 
Подправил линк! Регистр малость не совпадал... По форуму искал. Нашел много но в основном все старое... или много дупликатов... Отдельной темы на этот счет не было. Счел что такое необходимо в отдельный топик пихнуть.
 А сайт как файловый архив использую... без HTML страничек там никак...
   | Сообщение посчитали полезным:  | 
 Ранг: 21.8 (новичок) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 16 мая 2007 15:25   · Личное сообщение ·  #4 
Delphi не правельно показывает.
 Delphi7 показывает как 6
 а D2006 показывает как 6-7
 опять тоже самое надеюсь др. определять лучьше будет.
   | Сообщение посчитали полезным:  | 
  Ранг: 213.0 (наставник), 4thx Активность: 0.22↘0 Статус: Участник Тот ещё Lamer 
 
 | 
Создано: 16 мая 2007 15:41   · Личное сообщение ·  #5 
YouROK пишет:
 Delphi не правельно показывает. 
 Delphi7 показывает как 6 
 а D2006 показывает как 6-7 
 опять тоже самое надеюсь др. определять лучьше будет. 
Ой, какие мы идеалисты!!! Можно подумать от того какая версия дельфи юзалась для компайла, координально изменится способ взлома проги? PEiD в первую очередь сделан для определения пакера/протектора... А всё остальное - это уже как бонус...
 ----- Do Not Get Mad Get Money! ;)  | Сообщение посчитали полезным:   | 
 Ранг: 260.2 (наставник) Активность: 0.19↘0 Статус: Участник 
 
 | 
Создано: 16 мая 2007 16:50   · Личное сообщение ·  #6 
YouROK пишет:
 Delphi7 показывает как 6 
6 или 7 не определишь (кроме как в DeDe)...  
  | Сообщение посчитали полезным:   | 
  Ранг: 81.2 (постоянный) Активность: 0.04↘0 Статус: Участник 
 
 | 
Создано: 16 мая 2007 23:01   · Личное сообщение ·  #7 
за труд молодец, но база так себе
   | Сообщение посчитали полезным:  | 
 Ранг: 617.3 (!), 677thx Активность: 0.54↘0 Статус: Участник 
 
 | 
Создано: 16 мая 2007 23:12   · Личное сообщение ·  #8  | 
 Ранг: 36.7 (посетитель) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 17 мая 2007 10:02   · Личное сообщение ·  #9 
NicknamES пишет:
 за труд молодец, но база так себе 
что значит так себе? у тебя больше есть - выложи! Не хватает чего - добавь! Для того топик и создал!
 Vovan666 пишет:
 UnPacKcN.PEiD.Sign 2007.05.01
 
 b389_16.05.2007_CRACKLAB.rU.tgz - UnPacKcN.PEiD.Sign_2007.05.01_.rar 
Это я брал за основу! Там не хватало сигнатур тинстала,экзекриптора и еще нескольких... Добавил ручками! Кстати, здесь есть проблема одинаковых сигнатур:
 EXECryptor/Thinstall - ExeStealth/StealthPE
   | Сообщение посчитали полезным:   | 
 Ранг: 10.9 (новичок) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 23 февраля 2008 18:35   · Личное сообщение ·  #10 
И что тема заглохла по сигнатурам для Peid.Ведь протекторы и пакеры не стоят на месте.Выходят новые которые Peid не определяет так как нет соответствующих сигнатур.И вообще кто-нибудь занимается обновлениями?
   | Сообщение посчитали полезным:  | 
  Ранг: 106.6 (ветеран) Активность: 0.1↘0 Статус: Участник 
 
 | 
Создано: 23 февраля 2008 23:23   · Личное сообщение ·  #11 
serg005, если хочеш сигнатуры для пейда, иди на форум к нашим китайским братьям, они недавно флаевскую базу сигнaтур как превад двигали, с умeньшeнием Cash'a на 2   
  | Сообщение посчитали полезным:   | 
 Ранг: 9.8 (гость) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 24 февраля 2008 00:48 · Поправил: DJ SHOOTnik   · Личное сообщение ·  #12 
У меня вопрос такой:
 есть ли универсальный идентификатор файлов (на разные типы файлов)
 (чтобы тоже определяла по сигнатуре файла как PEID)
 или вопрос поперек... Возможно ли заставить PEiD определять другие типы файлов
 (PS: извините, немного не в тему!)
   | Сообщение посчитали полезным:  | 
 Ранг: 41.5 (посетитель) Активность: 0.02↘0 Статус: Участник 
 
 | 
Создано: 24 февраля 2008 20:29   · Личное сообщение ·  #13 
Имеешь ввиду определение по расширению файла.
   | Сообщение посчитали полезным:  | 
 Ранг: 9.8 (гость) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 24 февраля 2008 22:15 · Поправил: DJ SHOOTnik   · Личное сообщение ·  #14 
x-code пишет:
 Имеешь ввиду определение по расширению файла. 
нет! по расширению понять всегда сумееш...(а вот когда файл попадается без разрешения!)
 именно "по сигнатуре файла"!
   | Сообщение посчитали полезным:   | 
  Ранг: 106.6 (ветеран) Активность: 0.1↘0 Статус: Участник 
 
 | 
Создано: 24 февраля 2008 22:30   · Личное сообщение ·  #15 
DJ SHOOTnik пишет:
 нет! по расширению понять всегда суемеш... 
 именно "по сигнатуре файла"! 
бред полный, такой тулзы нету, если хочеш ее сделать, бери сорцы самого простейшего аналога пейда, убирай проверку на валидность РЕ файла и вбивай сигнатуры, кто мешает это сделать? Только какой от нее прок? Например будет битый mp3 или JPEG файл, такой анализатор обломится, хотя файл будет норм запускатсо ))
   | Сообщение посчитали полезным:   | 
  Ранг: 756.3 (! !), 113thx Активность: 0.61↘0.05 Статус: Участник Student 
 
 | 
Создано: 24 февраля 2008 23:15   · Личное сообщение ·  #16 
VAD87 пишет:
 бред полный, такой тулзы нету 
Ну почему же нету? Есть проги определения формата файлов по сигнам... И не мало   
----- z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh  | Сообщение посчитали полезным:   | 
 Ранг: 253.9 (наставник) Активность: 0.13↘0 Статус: Участник 
 
 | 
Создано: 25 февраля 2008 00:18   · Личное сообщение ·  #17 
причем многие программы-просмотрщики открывают файл основываясь не на расширении, а на формате файла. пример тому - Winamp, ACDSee, XnView... а вот по расширению открывает Windows Media Player   
----- MicroSoft? Is it some kind of a toilet paper?  | Сообщение посчитали полезным:  | 
 Ранг: 0.9 (гость) Активность: 0=0 Статус: Участник 
 
 | 
Создано: 25 февраля 2008 00:20   · Личное сообщение ·  #18 
Да зачем писать прогу? Чаще всего можно открыть файл стандартным блокнотом и посмотреть несколько первых символов. Так, например, у архива RAR это всегда "!RAR".
   | Сообщение посчитали полезным:  | 
  Ранг: 756.3 (! !), 113thx Активность: 0.61↘0.05 Статус: Участник Student 
 
 | 
Создано: 25 февраля 2008 00:27   · Личное сообщение ·  #19 
Antixakker "стандартным блокнотом" не всегда удобно... иногда файл пару гигов...
 ----- z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh  | Сообщение посчитали полезным:   | 
  Ранг: 192.7 (ветеран), 154thx Активность: 0.07↘0 Статус: Участник The ONE 
 
 | 
Создано: 25 февраля 2008 10:13   · Личное сообщение ·  #20 
Блокнот - это слишком ... а вот в WinHex все видно и пару гигов откроет.
 Вот маленький пример http://truelies.ifolder.ru/5487838 , ищет в файле графические файлы, архивы rar и zip и офисные документы.
 ----- Сотрудник DHARMA  | Сообщение посчитали полезным:  | 
 Ранг: 77.7 (постоянный), 1thx Активность: 0.04↘0 Статус: Участник 
 
 | 
Создано: 25 февраля 2008 11:03   · Личное сообщение ·  #21 
VAD87 пишет:
 если хочеш сигнатуры для пейда, иди на форум к нашим китайским братьям, они недавно флаевскую базу сигнaтур как превад двигали, с умeньшeнием Cash'a на 2  
хорошо бы здесь выложить, на экзетулс уже лежит - скачать не могу.
 UnPacKcN.PEiD.Sign[20080214].By.fly[CUG].rar  password:UnPacKcN
 forum.exetools.com/attachment.php?attachmentid=4936
   | Сообщение посчитали полезным:   | 
 Ранг: 24.1 (новичок), 1thx Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 25 февраля 2008 11:24   · Личное сообщение ·  #22 
DJ SHOOTnik
Под Linux есть утилитка file и стандартный набор сигнатур /etc/magic - она именно этим и занимается. Поищи ее порт под win32.
   | Сообщение посчитали полезным:   | 
  Ранг: 106.6 (ветеран) Активность: 0.1↘0 Статус: Участник 
 
 | 
Создано: 25 февраля 2008 12:00   · Личное сообщение ·  #23 
ufo_maniac пишет:
 хорошо бы здесь выложить, на экзетулс уже лежит - скачать не могу. 
 UnPacKcN.PEiD.Sign[20080214].By.fly[CUG].rar password:UnPacKcN 
 forum.exetools.com/attachment.php?attachmentid=4936 
ок, качайте из аттача, пасс: UnPacKcN   50a3_25.02.2008_CRACKLAB.rU.tgz - UnPacKcN.PEiD.Sign[20080214].By.fly[CUG].rar
   | Сообщение посчитали полезным:   | 
  Ранг: 756.3 (! !), 113thx Активность: 0.61↘0.05 Статус: Участник Student 
 
 | 
Создано: 25 февраля 2008 17:10   · Личное сообщение ·  #24 
Интересно сколько раз его уже на форуме выкладывали???   
Есть же тема по exetools.com там всё уже перекачали
 ----- z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh  | Сообщение посчитали полезным:  | 
 Ранг: 495.3 (мудрец) Активность: 0.3↘0 Статус: Участник 
 
 | 
Создано: 25 февраля 2008 17:23   · Личное сообщение ·  #25 
Заофтопили до закрытия
 ----- Всем привет, я вернулся  | Сообщение посчитали полезным:  |