Посл.ответ |
Сообщение |
Ранг: 36.7 (посетитель) Активность: 0.01↘0 Статус: Участник
|
Создано: 16 мая 2007 12:43 · Поправил: Hill · Личное сообщение · #1
Вот решил расшарить свою базу сигнатур. Здесь http://www.alviplus.narod.ru/UserDB.rar находится база с 2190 записями. Дупликатов вроде как нет. Почти все что смог собрать - собрал! Надеюсь другие тоже последуют моему примеру. Только пожалуйста удаляйте двойные записи.
| Сообщение посчитали полезным: |
|
Ранг: 282.8 (наставник), 24thx Активность: 0.26↘0 Статус: Участник win32.org.ru
|
Создано: 16 мая 2007 12:52 · Личное сообщение · #2
Hill пишет:
Здесь находится база с 2190 записями.
1. Файл не найден
2. Такая тема, по моему, уже была
3. По сайту вашему какойто разводно-динамный магазин
----- may all your PUSHes be POPed! | Сообщение посчитали полезным: |
Ранг: 36.7 (посетитель) Активность: 0.01↘0 Статус: Участник
|
Создано: 16 мая 2007 12:57 · Поправил: Hill · Личное сообщение · #3
Подправил линк! Регистр малость не совпадал... По форуму искал. Нашел много но в основном все старое... или много дупликатов... Отдельной темы на этот счет не было. Счел что такое необходимо в отдельный топик пихнуть.
А сайт как файловый архив использую... без HTML страничек там никак...
| Сообщение посчитали полезным: |
Ранг: 21.8 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 16 мая 2007 15:25 · Личное сообщение · #4
Delphi не правельно показывает.
Delphi7 показывает как 6
а D2006 показывает как 6-7
опять тоже самое надеюсь др. определять лучьше будет.
| Сообщение посчитали полезным: |
Ранг: 213.0 (наставник), 4thx Активность: 0.22↘0 Статус: Участник Тот ещё Lamer
|
Создано: 16 мая 2007 15:41 · Личное сообщение · #5
YouROK пишет:
Delphi не правельно показывает.
Delphi7 показывает как 6
а D2006 показывает как 6-7
опять тоже самое надеюсь др. определять лучьше будет.
Ой, какие мы идеалисты!!! Можно подумать от того какая версия дельфи юзалась для компайла, координально изменится способ взлома проги? PEiD в первую очередь сделан для определения пакера/протектора... А всё остальное - это уже как бонус...
----- Do Not Get Mad Get Money! ;) | Сообщение посчитали полезным: |
Ранг: 260.2 (наставник) Активность: 0.19↘0 Статус: Участник
|
Создано: 16 мая 2007 16:50 · Личное сообщение · #6
YouROK пишет:
Delphi7 показывает как 6
6 или 7 не определишь (кроме как в DeDe)...
| Сообщение посчитали полезным: |
Ранг: 81.2 (постоянный) Активность: 0.04↘0 Статус: Участник
|
Создано: 16 мая 2007 23:01 · Личное сообщение · #7
за труд молодец, но база так себе
| Сообщение посчитали полезным: |
Ранг: 617.3 (!), 677thx Активность: 0.54↘0 Статус: Участник
|
Создано: 16 мая 2007 23:12 · Личное сообщение · #8 |
Ранг: 36.7 (посетитель) Активность: 0.01↘0 Статус: Участник
|
Создано: 17 мая 2007 10:02 · Личное сообщение · #9
NicknamES пишет:
за труд молодец, но база так себе
что значит так себе? у тебя больше есть - выложи! Не хватает чего - добавь! Для того топик и создал!
Vovan666 пишет:
UnPacKcN.PEiD.Sign 2007.05.01
b389_16.05.2007_CRACKLAB.rU.tgz - UnPacKcN.PEiD.Sign_2007.05.01_.rar
Это я брал за основу! Там не хватало сигнатур тинстала,экзекриптора и еще нескольких... Добавил ручками! Кстати, здесь есть проблема одинаковых сигнатур:
EXECryptor/Thinstall - ExeStealth/StealthPE
| Сообщение посчитали полезным: |
Ранг: 10.9 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 23 февраля 2008 18:35 · Личное сообщение · #10
И что тема заглохла по сигнатурам для Peid.Ведь протекторы и пакеры не стоят на месте.Выходят новые которые Peid не определяет так как нет соответствующих сигнатур.И вообще кто-нибудь занимается обновлениями?
| Сообщение посчитали полезным: |
Ранг: 106.6 (ветеран) Активность: 0.1↘0 Статус: Участник
|
Создано: 23 февраля 2008 23:23 · Личное сообщение · #11
serg005, если хочеш сигнатуры для пейда, иди на форум к нашим китайским братьям, они недавно флаевскую базу сигнaтур как превад двигали, с умeньшeнием Cash'a на 2
| Сообщение посчитали полезным: |
Ранг: 9.8 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 24 февраля 2008 00:48 · Поправил: DJ SHOOTnik · Личное сообщение · #12
У меня вопрос такой:
есть ли универсальный идентификатор файлов (на разные типы файлов)
(чтобы тоже определяла по сигнатуре файла как PEID)
или вопрос поперек... Возможно ли заставить PEiD определять другие типы файлов
(PS: извините, немного не в тему!)
| Сообщение посчитали полезным: |
Ранг: 41.5 (посетитель) Активность: 0.02↘0 Статус: Участник
|
Создано: 24 февраля 2008 20:29 · Личное сообщение · #13
Имеешь ввиду определение по расширению файла.
| Сообщение посчитали полезным: |
Ранг: 9.8 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 24 февраля 2008 22:15 · Поправил: DJ SHOOTnik · Личное сообщение · #14
x-code пишет:
Имеешь ввиду определение по расширению файла.
нет! по расширению понять всегда сумееш...(а вот когда файл попадается без разрешения!)
именно "по сигнатуре файла"!
| Сообщение посчитали полезным: |
Ранг: 106.6 (ветеран) Активность: 0.1↘0 Статус: Участник
|
Создано: 24 февраля 2008 22:30 · Личное сообщение · #15
DJ SHOOTnik пишет:
нет! по расширению понять всегда суемеш...
именно "по сигнатуре файла"!
бред полный, такой тулзы нету, если хочеш ее сделать, бери сорцы самого простейшего аналога пейда, убирай проверку на валидность РЕ файла и вбивай сигнатуры, кто мешает это сделать? Только какой от нее прок? Например будет битый mp3 или JPEG файл, такой анализатор обломится, хотя файл будет норм запускатсо ))
| Сообщение посчитали полезным: |
Ранг: 756.3 (! !), 113thx Активность: 0.61↘0.05 Статус: Участник Student
|
Создано: 24 февраля 2008 23:15 · Личное сообщение · #16
VAD87 пишет:
бред полный, такой тулзы нету
Ну почему же нету? Есть проги определения формата файлов по сигнам... И не мало
----- z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh | Сообщение посчитали полезным: |
Ранг: 253.9 (наставник) Активность: 0.13↘0 Статус: Участник
|
Создано: 25 февраля 2008 00:18 · Личное сообщение · #17
причем многие программы-просмотрщики открывают файл основываясь не на расширении, а на формате файла. пример тому - Winamp, ACDSee, XnView... а вот по расширению открывает Windows Media Player
----- MicroSoft? Is it some kind of a toilet paper? | Сообщение посчитали полезным: |
Ранг: 0.9 (гость) Активность: 0=0 Статус: Участник
|
Создано: 25 февраля 2008 00:20 · Личное сообщение · #18
Да зачем писать прогу? Чаще всего можно открыть файл стандартным блокнотом и посмотреть несколько первых символов. Так, например, у архива RAR это всегда "!RAR".
| Сообщение посчитали полезным: |
Ранг: 756.3 (! !), 113thx Активность: 0.61↘0.05 Статус: Участник Student
|
Создано: 25 февраля 2008 00:27 · Личное сообщение · #19
Antixakker "стандартным блокнотом" не всегда удобно... иногда файл пару гигов...
----- z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh | Сообщение посчитали полезным: |
Ранг: 192.7 (ветеран), 154thx Активность: 0.07↘0 Статус: Участник The ONE
|
Создано: 25 февраля 2008 10:13 · Личное сообщение · #20
Блокнот - это слишком ... а вот в WinHex все видно и пару гигов откроет.
Вот маленький пример http://truelies.ifolder.ru/5487838 , ищет в файле графические файлы, архивы rar и zip и офисные документы.
----- Сотрудник DHARMA | Сообщение посчитали полезным: |
Ранг: 77.7 (постоянный), 1thx Активность: 0.04↘0 Статус: Участник
|
Создано: 25 февраля 2008 11:03 · Личное сообщение · #21
VAD87 пишет:
если хочеш сигнатуры для пейда, иди на форум к нашим китайским братьям, они недавно флаевскую базу сигнaтур как превад двигали, с умeньшeнием Cash'a на 2
хорошо бы здесь выложить, на экзетулс уже лежит - скачать не могу.
UnPacKcN.PEiD.Sign[20080214].By.fly[CUG].rar password:UnPacKcN
forum.exetools.com/attachment.php?attachmentid=4936
| Сообщение посчитали полезным: |
Ранг: 24.1 (новичок), 1thx Активность: 0.01↘0 Статус: Участник
|
Создано: 25 февраля 2008 11:24 · Личное сообщение · #22
DJ SHOOTnik
Под Linux есть утилитка file и стандартный набор сигнатур /etc/magic - она именно этим и занимается. Поищи ее порт под win32.
| Сообщение посчитали полезным: |
Ранг: 106.6 (ветеран) Активность: 0.1↘0 Статус: Участник
|
Создано: 25 февраля 2008 12:00 · Личное сообщение · #23
ufo_maniac пишет:
хорошо бы здесь выложить, на экзетулс уже лежит - скачать не могу.
UnPacKcN.PEiD.Sign[20080214].By.fly[CUG].rar password:UnPacKcN
forum.exetools.com/attachment.php?attachmentid=4936
ок, качайте из аттача, пасс: UnPacKcN 50a3_25.02.2008_CRACKLAB.rU.tgz - UnPacKcN.PEiD.Sign[20080214].By.fly[CUG].rar
| Сообщение посчитали полезным: |
Ранг: 756.3 (! !), 113thx Активность: 0.61↘0.05 Статус: Участник Student
|
Создано: 25 февраля 2008 17:10 · Личное сообщение · #24
Интересно сколько раз его уже на форуме выкладывали???
Есть же тема по exetools.com там всё уже перекачали
----- z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh | Сообщение посчитали полезным: |
Ранг: 495.3 (мудрец) Активность: 0.3↘0 Статус: Участник
|
Создано: 25 февраля 2008 17:23 · Личное сообщение · #25
Заофтопили до закрытия
----- Всем привет, я вернулся | Сообщение посчитали полезным: |