Посл.ответ |
Сообщение |
![](img/s6.gif) Ранг: 282.8 (наставник), 24thx Активность: 0.26↘0 Статус: Участник win32.org.ru
|
Создано: 26 мая 2007 12:22 · Личное сообщение · #1
Ссылка:
www.team-x.ru/guru-exe/Tools/PE%20Sniffers/ExeInfo%20PE%20v0.0.1.6B.zip
(344 кб.)
Из нового:
sign added,one skin exchange, bugs removed,unpack hints updated
----- may all your PUSHes be POPed! | Сообщение посчитали полезным: |
|
Ранг: 22.2 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 26 мая 2007 16:41 · Поправил: WolfHunter · Личное сообщение · #2
опробовал Rolo Lamer Protector v0.1b, пакер определенно оправдывает свое название. выкидывать "чистый"(скорее даже оригинальный) файл на диск и его исполнять... :-/
CExe вспомнился что-то ;)
ЗЫ Rolo Lamer Protector v0.1b -- это такой отдельный пакер есть, или это тока в этой тулзе такая примочка?
сама прога запакованный им файл опознает как "BeRoEXEPacker - Version 1.00 - Copyright (C) 2006, Benjamin BeRo Rosseaux"
| Сообщение посчитали полезным: |
![](img/s4.gif) Ранг: 68.0 (постоянный), 6thx Активность: 0.06↘0 Статус: Участник
|
Создано: 30 мая 2007 11:58 · Личное сообщение · #3
Графическое исполнение хромает.
Все какое-то не ровное, размер формы урезает кнопки.
Чем он лутше PEiD?
| Сообщение посчитали полезным: |
![](img/s6.gif) Ранг: 282.8 (наставник), 24thx Активность: 0.26↘0 Статус: Участник win32.org.ru
|
Создано: 31 мая 2007 08:09 · Личное сообщение · #4
Dr3d пишет:
Чем он лутше PEiD?
А кто сказал, что лучше? просто очередной анализатор. В нем, вроде даже нету внешней базы сигнатур, просто там фитча для новичков - прога показывает чем можно распаковать файл, думаю пригодится.
----- may all your PUSHes be POPed! | Сообщение посчитали полезным: |
![](img/s7.gif) Ранг: 353.0 (мудрец) Активность: 0.37↘0 Статус: Участник resreveR
|
Создано: 31 мая 2007 08:25 · Личное сообщение · #5
Guru_eXe пишет:
фитча для новичков - прога показывает чем можно распаковать файл, думаю пригодится.
Ну да, а может с анализатором еще комплект анпакеров поставлять? Скоро вообще пойдут анализаторы с кнопкой "Создайть кряк". А потом вообще - просто форма с надписью "Уже сломано".
----- Тут не могла быть ваша реклама | Сообщение посчитали полезным: |
![](img/s6.gif) Ранг: 282.8 (наставник), 24thx Активность: 0.26↘0 Статус: Участник win32.org.ru
|
Создано: 31 мая 2007 08:41 · Личное сообщение · #6
lord_Phoenix пишет:
А потом вообще - просто форма с надписью "Уже сломано".
Жаль потерял статью, где чел описывал свой движок универсального кряка.
А вообще у этого анализатор способ детекта какойто другой, ну всмысле смотрит не только на сигнатуру, а на другие характеристики файла, поэтому он не обманывается так просто как PEiD.
www.team-x.ru/guru-exe/user_up_files/Funny.Files-fake.signatures.pack.zip
Возможно я что-то и перепутал, прогу ковырять не буду ведь.
----- may all your PUSHes be POPed! | Сообщение посчитали полезным: |
Ранг: 222.2 (наставник), 115thx Активность: 0.14↘0.01 Статус: Участник
|
Создано: 31 мая 2007 08:57 · Личное сообщение · #7
lord_Phoenix пишет:
а может с анализатором еще комплект анпакеров поставлять
Ну с PEiD'ом же идут всякие анпакеры в виде плагинов, чем тут кому-то помеха писать свои распаковщики в виде плагинов? Реально - интересный инструмент, ведь например я до этого раньше не встречал Exe Ripper'ы сканеры вызова реестра и т.п.
----- все багрепорты - в личные сообщения | Сообщение посчитали полезным: |
Ранг: 158.7 (ветеран) Активность: 0.11↘0 Статус: Участник
|
Создано: 30 июля 2007 02:23 · Личное сообщение · #8
Обновление программы до 0.0.1.7A
что обновилось - знает только автор, т.к. в ридми ничего похожего нету.
Одно не понятно, или же автору лень поправить окна с кнопками, или же так задумано???
и ещё: неужели сложно сохранить настройки пути внешних вызываемых из сабжа прог в отдельный файл???
users.cjb.net/exeinfo/exeinfope.zip
----- Я ещё не волшебник, я только учусь... | Сообщение посчитали полезным: |
Ранг: 617.3 (!), 677thx Активность: 0.54↘0 Статус: Участник
|
Создано: 30 июля 2007 08:48 · Личное сообщение · #9
Assass1n пишет:
что обновилось - знает только автор
28.07.2007 - New Ripper menu , Buffer - 152 MB , many scan rebuild , new sign ...
| Сообщение посчитали полезным: |
![](img/s6.gif) Ранг: 282.8 (наставник), 24thx Активность: 0.26↘0 Статус: Участник win32.org.ru
|
Создано: 12 ноября 2007 21:31 · Поправил: Guru_eXe · Личное сообщение · #10
ExeInfo PE v0.0.1.7C
Download http://team-x.ru/guru-exe/Tools/PE%20Sniffers/ExeInfo%20PE/ExeInfo%20PE%20v0.0.1.7C.zip - 358.1 KB
v0.0.1.7C:
Flash Ripper added , Buffer up 190 MB , plug menu corrected , few sign added
----- may all your PUSHes be POPed! | Сообщение посчитали полезным: |
![](img/s6.gif) Ранг: 213.0 (наставник), 4thx Активность: 0.22↘0 Статус: Участник Тот ещё Lamer
|
Создано: 12 ноября 2007 22:02 · Личное сообщение · #11
Guru_eXe пишет:
Buffer up 190 MB
забабахал бы он уже гиг и не париля бы... или это у него такая фишка, чтобы было что вписать в список изменений?
----- Do Not Get Mad Get Money! ;) | Сообщение посчитали полезным: |
![](img/s6.gif) Ранг: 282.8 (наставник), 24thx Активность: 0.26↘0 Статус: Участник win32.org.ru
|
Создано: 12 ноября 2007 22:05 · Поправил: Guru_eXe · Личное сообщение · #12
Он вроде в каждой версии увеличивает эту цифру =]
Хотя не, не в каждой
10.11.2007 - Buffer 190 MB
28.07.2007 - Buffer 152 MB
22.06.2007 - Buffer 123 MB
----- may all your PUSHes be POPed! | Сообщение посчитали полезным: |
![](img/s8.gif) Ранг: 536.4 (!), 171thx Активность: 0.66↘0.13 Статус: Администратор Создатель CRACKL@B
|
Создано: 13 ноября 2007 00:45 · Личное сообщение · #13
Guru_eXe пишет:
ExeInfo PE v0.0.1.7C
Авирь орёт, что там троян-ген.
----- Всем не угодишь | Сообщение посчитали полезным: |
![](img/s5.gif) Ранг: 126.7 (ветеран) Активность: 0.14↘0 Статус: Участник #CCh
|
Создано: 13 ноября 2007 10:44 · Личное сообщение · #14
а чо там за едит справа от ЕП (типа ОЕП показывает? тока в пожатых упхом там даже нули, галочка Fast scan снята, или я чото не шарю? )
----- invoke OpenFire | Сообщение посчитали полезным: |
![](img/s8.gif) Ранг: 536.4 (!), 171thx Активность: 0.66↘0.13 Статус: Администратор Создатель CRACKL@B
|
Создано: 15 ноября 2007 00:10 · Личное сообщение · #15
Xaraszo !
I check this
A.S.L
-----Original Message-----
From: Bad_guy
To: asl@onet.eu
Subject: exeinfo
Hi there !
I'm www.exelab.ru admin
I want inform you - exeinfo analyzed by avast antivirus as trojan gen.
I now that lies, but try to do something with it.
----- Всем не угодишь | Сообщение посчитали полезным: |
![](img/s5.gif) Ранг: 111.1 (ветеран) Активность: 0.04↘0 Статус: Участник
|
Создано: 15 ноября 2007 01:17 · Личное сообщение · #16
А по-моему беспонтово...
Разве что только информация для новичка прикольная, а в остальном - так, хлам...
----- The truth is out of there... | Сообщение посчитали полезным: |
![](img/s5.gif) Ранг: 106.6 (ветеран) Активность: 0.1↘0 Статус: Участник
|
Создано: 15 ноября 2007 02:45 · Личное сообщение · #17
Lumen пишет:
А по-моему беспонтово...
Разве что только информация для новичка прикольная, а в остальном - так, хлам...
ну несовсем так ;) Немного он прикольный, но довольно много косячит с детектом того, что знает. Например немало библиотек на VC++ 6.0 недетектит, а пишет: Unknown exe хотя некоторые библиотеки vc++ все таки детектит правильно)) Да и на файлах дельфи 7 бывает запарывается и пишет что неизвестный пакер ![](img/smilies/s1.gif) С армой пока не оч дружит, тож нередко ошибается и тож пишет что неизвестный пакер, хотя другие файлы под этой же армой определяет правильно и т.д.
Да и раз в народе прижился, значит не такой уж и хлам ;)
| Сообщение посчитали полезным: |
![](img/s5.gif) Ранг: 111.1 (ветеран) Активность: 0.04↘0 Статус: Участник
|
Создано: 15 ноября 2007 03:12 · Личное сообщение · #18
Ну хз.
Может быть в чем-то прога и преуспевает, но все равно есть анализаторы лучше. Взять тот же RDG, DiE.... Кстати что там Hellspawn? собирается новую версию DiE релизить?
----- The truth is out of there... | Сообщение посчитали полезным: |
![](img/s5.gif) Ранг: 106.6 (ветеран) Активность: 0.1↘0 Статус: Участник
|
Создано: 15 ноября 2007 03:48 · Личное сообщение · #19
Lumen пишет:
Кстати что там Hellspawn? собирается новую версию DiE релизить?
Ну вроде собирался релизить в ближайшее время, по крайней мере он мне так говорил))
Lumen пишет:
Ну хз.
Может быть в чем-то прога и преуспевает, но все равно есть анализаторы лучше. Взять тот же RDG, DiE....
с этим согласен, до дие и рдг сабжу еще оч далеко, но всеж не такой и хлам
| Сообщение посчитали полезным: |
![](img/s8.gif) Ранг: 756.3 (! !), 113thx Активность: 0.61↘0.05 Статус: Участник Student
|
Создано: 15 ноября 2007 06:03 · Личное сообщение · #20
Lumen пишет:
но все равно есть анализаторы лучше. Взять тот же RDG, DiE....
На сайте ExeInfo PE есть и Plugin for PEiD / gAPE и Plugin for DiE (хотя второй сейчас не доступен)
Т.ч. можно использовать совместно с любимым анализатором и радоваться
----- z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh | Сообщение посчитали полезным: |
![](img/s6.gif) Ранг: 264.0 (наставник), 5thx Активность: 0.21↘0 Статус: Участник Vanilla Sky
|
Создано: 15 ноября 2007 06:48 · Личное сообщение · #21
Isaev пишет:
На сайте ExeInfo PE есть и Plugin for PEiD / gAPE и Plugin for DiE
Честно говоря, я не понимаю смысла всех этих плагинов. Так можно еще больше запутаться в результатах анализа.
| Сообщение посчитали полезным: |
![](img/s8.gif) Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE
|
Создано: 15 ноября 2007 13:22 · Личное сообщение · #22
Lumen
сабирается ![](img/smilies/s2.gif) ща фантомку на дняз зарелизим и всё будет
у сабжа страшное гуи))) не могу его юзать
----- [nice coder and reverser] | Сообщение посчитали полезным: |
![](img/s6.gif) Ранг: 282.8 (наставник), 24thx Активность: 0.26↘0 Статус: Участник win32.org.ru
|
Создано: 15 ноября 2007 16:57 · Личное сообщение · #23
Hellspawn пишет:
у сабжа страшное гуи
я уже приюзался к пеиду, остальное немогу юзать, да и смысла нет.
----- may all your PUSHes be POPed! | Сообщение посчитали полезным: |
![](img/s6.gif) Ранг: 264.0 (наставник), 5thx Активность: 0.21↘0 Статус: Участник Vanilla Sky
|
Создано: 15 ноября 2007 23:03 · Личное сообщение · #24
А вот рипперы порадовали. =)
Нужно их к DiE в виде плагинов.
| Сообщение посчитали полезным: |
![](img/s7.gif) Ранг: 312.0 (мудрец), 349thx Активность: 0.46↗0.65 Статус: Участник Advisor
|
Создано: 16 ноября 2007 00:31 · Поправил: Bronco · Личное сообщение · #25
Guru_eXe пишет:
я уже приюзался к пеиду
Дык..ДиЕ тож грамотный,но ....пейд в контекстном меню удобненько вписался...
Если Хелспан сделает чтоб их строки рядом были,чаще бы юзал...
----- Чтобы юзер в нэте не делал,его всё равно жалко.. | Сообщение посчитали полезным: |
Ранг: 218.5 (наставник), 2thx Активность: 0.09↘0 Статус: Участник
|
Создано: 16 ноября 2007 01:21 · Личное сообщение · #26
Bad_guy пишет:
Авирь орёт, что там троян-ген.
Дык кто-нить смотрел--там внатуре засранчег, или аверь как всегда тупит?
| Сообщение посчитали полезным: |
![](img/s6.gif) Ранг: 264.0 (наставник), 5thx Активность: 0.21↘0 Статус: Участник Vanilla Sky
|
Создано: 16 ноября 2007 01:39 · Личное сообщение · #27
У меня ничего не находит. Да и всё там нормально, видимо.
| Сообщение посчитали полезным: |
Ранг: 158.7 (ветеран) Активность: 0.11↘0 Статус: Участник
|
Создано: 16 ноября 2007 01:51 · Личное сообщение · #28
0xy пишет:
Дык кто-нить смотрел--там внатуре засранчег, или аверь как всегда тупит?
www.virustotal.com http://www.virustotal.com/ru/resultado.html?210b2714ce96033811ec46d69ab80159
----- Я ещё не волшебник, я только учусь... | Сообщение посчитали полезным: |
![](img/s5.gif) Ранг: 111.1 (ветеран) Активность: 0.04↘0 Статус: Участник
|
Создано: 16 ноября 2007 12:15 · Личное сообщение · #29
Bronco
Дык DiE вроде и так вписывается в контекстное меню, если в опциях галку поставить. Или я не совсем понял про что ты говорил.
0xy
Не знаю, у меня ничего не обнаружил авер...
----- The truth is out of there... | Сообщение посчитали полезным: |
![](img/s5.gif) Ранг: 126.7 (ветеран) Активность: 0.14↘0 Статус: Участник #CCh
|
Создано: 16 ноября 2007 14:02 · Личное сообщение · #30
Bronco пишет:
Если Хелспан сделает чтоб их строки рядом были,чаще бы юзал...
юзойте ИДЕ, дабы выбирать тулзы по функционалу, а не по кон. меню =))
з.ы. не пеар )
----- invoke OpenFire | Сообщение посчитали полезным: |