| Посл.ответ | Сообщение | 
| 
  Ранг: 282.8 (наставник), 24thx Активность: 0.26↘0
 Статус: Участник
 win32.org.ru
 
 | Создано: 26 мая 2007 12:22 · Личное сообщение ·  #1
 
Ссылка:
 www.team-x.ru/guru-exe/Tools/PE%20Sniffers/ExeInfo%20PE%20v0.0.1.6B.zip
 (344 кб.)
 Из нового:
 sign added,one skin exchange, bugs removed,unpack hints updated
----- may all your PUSHes be POPed!
  | Сообщение посчитали полезным: | 
|  | 
| 
 Ранг: 22.2 (новичок) Активность: 0.01↘0
 Статус: Участник
 
 | Создано: 26 мая 2007 16:41 · Поправил: WolfHunter · Личное сообщение ·  #2
 
опробовал Rolo Lamer Protector v0.1b, пакер определенно оправдывает свое название. выкидывать "чистый"(скорее даже оригинальный) файл на диск и его исполнять... :-/
 CExe вспомнился что-то ;)
 ЗЫ Rolo Lamer Protector v0.1b -- это такой отдельный пакер есть, или это тока в этой тулзе такая примочка?
 сама прога запакованный им файл опознает как "BeRoEXEPacker - Version 1.00 - Copyright (C) 2006, Benjamin BeRo Rosseaux"
  | Сообщение посчитали полезным: | 
| 
  Ранг: 68.0 (постоянный), 6thx Активность: 0.06↘0
 Статус: Участник
 
 | Создано: 30 мая 2007 11:58 · Личное сообщение ·  #3
 
Графическое исполнение хромает.
 Все какое-то не ровное, размер формы урезает кнопки.
 Чем он лутше PEiD?
  | Сообщение посчитали полезным: | 
| 
  Ранг: 282.8 (наставник), 24thx Активность: 0.26↘0
 Статус: Участник
 win32.org.ru
 
 | Создано: 31 мая 2007 08:09 · Личное сообщение ·  #4
 
Dr3d пишет:
Чем он лутше PEiD?
 А кто сказал, что лучше? просто очередной анализатор. В нем, вроде даже нету внешней базы сигнатур, просто там фитча для новичков - прога показывает чем можно распаковать файл, думаю пригодится.
----- may all your PUSHes be POPed!
  | Сообщение посчитали полезным: | 
| 
  Ранг: 353.0 (мудрец) Активность: 0.37↘0
 Статус: Участник
 resreveR
 
 | Создано: 31 мая 2007 08:25 · Личное сообщение ·  #5
 
Guru_eXe пишет:
фитча для новичков - прога показывает чем можно распаковать файл, думаю пригодится.
 Ну да, а может с анализатором еще комплект анпакеров поставлять? Скоро вообще пойдут анализаторы с кнопкой "Создайть кряк". А потом вообще - просто форма с надписью "Уже сломано".
----- Тут не могла быть ваша реклама
  | Сообщение посчитали полезным: | 
| 
  Ранг: 282.8 (наставник), 24thx Активность: 0.26↘0
 Статус: Участник
 win32.org.ru
 
 | Создано: 31 мая 2007 08:41 · Личное сообщение ·  #6
 
lord_Phoenix пишет:
А потом вообще - просто форма с надписью "Уже сломано".
 Жаль потерял статью, где чел описывал свой движок универсального кряка.
 А вообще у этого анализатор способ детекта какойто другой, ну всмысле смотрит не только на сигнатуру, а на другие характеристики файла, поэтому он не обманывается так просто как PEiD.
 www.team-x.ru/guru-exe/user_up_files/Funny.Files-fake.signatures.pack.zip
 Возможно я что-то и перепутал, прогу ковырять не буду ведь.
----- may all your PUSHes be POPed!
  | Сообщение посчитали полезным: | 
| 
 Ранг: 222.2 (наставник), 115thx Активность: 0.14↘0.01
 Статус: Участник
 
 | Создано: 31 мая 2007 08:57 · Личное сообщение ·  #7
 
lord_Phoenix пишет:
а может с анализатором еще комплект анпакеров поставлять
 Ну с PEiD'ом же идут всякие анпакеры в виде плагинов, чем тут кому-то помеха писать свои распаковщики в виде плагинов? Реально - интересный инструмент, ведь например я до этого раньше не встречал Exe Ripper'ы сканеры вызова реестра и т.п.
----- все багрепорты - в личные сообщения
  | Сообщение посчитали полезным: | 
| 
 Ранг: 158.7 (ветеран) Активность: 0.11↘0
 Статус: Участник
 
 | Создано: 30 июля 2007 02:23 · Личное сообщение ·  #8
 
Обновление программы до 0.0.1.7A
 что обновилось - знает только автор, т.к. в ридми ничего похожего нету.
 Одно не понятно, или же автору лень поправить окна с кнопками, или же так задумано???
 и ещё: неужели сложно сохранить настройки пути внешних вызываемых из сабжа прог в отдельный файл???
 users.cjb.net/exeinfo/exeinfope.zip
----- Я ещё не волшебник, я только учусь...
  | Сообщение посчитали полезным: | 
| 
 Ранг: 617.3 (!), 677thx Активность: 0.54↘0
 Статус: Участник
 
 | Создано: 30 июля 2007 08:48 · Личное сообщение ·  #9
 
Assass1n пишет:
что обновилось - знает только автор
 28.07.2007 - New Ripper menu , Buffer - 152 MB , many scan rebuild , new sign ...
  | Сообщение посчитали полезным: | 
| 
  Ранг: 282.8 (наставник), 24thx Активность: 0.26↘0
 Статус: Участник
 win32.org.ru
 
 | Создано: 12 ноября 2007 21:31 · Поправил: Guru_eXe · Личное сообщение ·  #10
 
ExeInfo PE v0.0.1.7C
Download http://team-x.ru/guru-exe/Tools/PE%20Sniffers/ExeInfo%20PE/ExeInfo%20PE%20v0.0.1.7C.zip  - 358.1 KB
 v0.0.1.7C:
 Flash Ripper added , Buffer up 190 MB , plug menu corrected , few sign added
----- may all your PUSHes be POPed!
  | Сообщение посчитали полезным: | 
| 
  Ранг: 213.0 (наставник), 4thx Активность: 0.22↘0
 Статус: Участник
 Тот ещё Lamer
 
 | Создано: 12 ноября 2007 22:02 · Личное сообщение ·  #11
 
Guru_eXe пишет:
Buffer up 190 MB
 забабахал бы он уже гиг и не париля бы... или это у него такая фишка, чтобы было что вписать в список изменений?
----- Do Not Get Mad Get Money! ;)
  | Сообщение посчитали полезным: | 
| 
  Ранг: 282.8 (наставник), 24thx Активность: 0.26↘0
 Статус: Участник
 win32.org.ru
 
 | Создано: 12 ноября 2007 22:05 · Поправил: Guru_eXe · Личное сообщение ·  #12
 
Он вроде в каждой версии увеличивает эту цифру =]
 Хотя не, не в каждой
 10.11.2007 - Buffer 190 MB
 28.07.2007 - Buffer 152 MB
 22.06.2007 - Buffer 123 MB
----- may all your PUSHes be POPed!
  | Сообщение посчитали полезным: | 
| 
  Ранг: 536.4 (!), 171thx Активность: 0.66↘0.13
 Статус: Администратор
 Создатель CRACKL@B
 
 | Создано: 13 ноября 2007 00:45 · Личное сообщение ·  #13
 
Guru_eXe пишет:
ExeInfo PE v0.0.1.7C
 Авирь орёт, что там троян-ген.
----- Всем не угодишь
  | Сообщение посчитали полезным: | 
| 
  Ранг: 126.7 (ветеран) Активность: 0.14↘0
 Статус: Участник
 #CCh
 
 | Создано: 13 ноября 2007 10:44 · Личное сообщение ·  #14
 
а чо там за едит справа от ЕП (типа ОЕП показывает? тока в пожатых упхом там даже нули, галочка Fast scan снята, или я чото не шарю? )
----- invoke OpenFire
  | Сообщение посчитали полезным: | 
| 
  Ранг: 536.4 (!), 171thx Активность: 0.66↘0.13
 Статус: Администратор
 Создатель CRACKL@B
 
 | Создано: 15 ноября 2007 00:10 · Личное сообщение ·  #15
 
Xaraszo !  
 I check this
 A.S.L
 -----Original Message-----
 From: Bad_guy
 To: asl@onet.eu
 Subject: exeinfo
 Hi there !
 I'm www.exelab.ru  admin
 I want inform you - exeinfo analyzed by avast antivirus as trojan gen.
 I now that lies, but try to do something with it.
  ----- Всем не угодишь
  | Сообщение посчитали полезным: | 
| 
  Ранг: 111.1 (ветеран) Активность: 0.04↘0
 Статус: Участник
 
 | Создано: 15 ноября 2007 01:17 · Личное сообщение ·  #16
 
А по-моему беспонтово...
 Разве что только информация для новичка прикольная, а в остальном - так, хлам...
----- The truth is out of there...
  | Сообщение посчитали полезным: | 
| 
  Ранг: 106.6 (ветеран) Активность: 0.1↘0
 Статус: Участник
 
 | Создано: 15 ноября 2007 02:45 · Личное сообщение ·  #17
 
Lumen пишет:
А по-моему беспонтово...
 Разве что только информация для новичка прикольная, а в остальном - так, хлам...
 ну несовсем так ;) Немного он прикольный, но довольно много косячит с детектом того, что знает. Например немало библиотек на VC++ 6.0 недетектит, а пишет: Unknown exe  хотя некоторые библиотеки vc++ все таки детектит правильно)) Да и на файлах дельфи 7 бывает запарывается и пишет что неизвестный пакер    С армой пока не оч дружит, тож нередко ошибается и тож пишет что неизвестный пакер, хотя другие файлы под этой же армой определяет правильно и т.д.    Да и раз в народе прижился, значит не такой уж и хлам ;)
  | Сообщение посчитали полезным: | 
| 
  Ранг: 111.1 (ветеран) Активность: 0.04↘0
 Статус: Участник
 
 | Создано: 15 ноября 2007 03:12 · Личное сообщение ·  #18
 
Ну хз.
 Может быть в чем-то прога и преуспевает, но все равно есть анализаторы лучше. Взять тот же RDG, DiE.... Кстати что там Hellspawn? собирается новую версию DiE релизить?
----- The truth is out of there...
  | Сообщение посчитали полезным: | 
| 
  Ранг: 106.6 (ветеран) Активность: 0.1↘0
 Статус: Участник
 
 | Создано: 15 ноября 2007 03:48 · Личное сообщение ·  #19
 
Lumen пишет:
Кстати что там Hellspawn? собирается новую версию DiE релизить?
 Ну вроде собирался релизить в ближайшее время, по крайней мере он мне так говорил))
Lumen пишет: Ну хз.
 Может быть в чем-то прога и преуспевает, но все равно есть анализаторы лучше. Взять тот же RDG, DiE....
 с этим согласен, до дие и рдг сабжу еще оч далеко, но всеж не такой и хлам     | Сообщение посчитали полезным: | 
| 
  Ранг: 756.3 (! !), 113thx Активность: 0.61↘0.05
 Статус: Участник
 Student
 
 | Создано: 15 ноября 2007 06:03 · Личное сообщение ·  #20
 
Lumen пишет:
но все равно есть анализаторы лучше. Взять тот же RDG, DiE....
 На сайте ExeInfo PE есть и Plugin for PEiD / gAPE и Plugin for DiE (хотя второй сейчас не доступен)
 Т.ч. можно использовать совместно с любимым анализатором и радоваться   ----- z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh
  | Сообщение посчитали полезным: | 
| 
  Ранг: 264.0 (наставник), 5thx Активность: 0.21↘0
 Статус: Участник
 Vanilla Sky
 
 | Создано: 15 ноября 2007 06:48 · Личное сообщение ·  #21
 
Isaev пишет:
На сайте ExeInfo PE есть и Plugin for PEiD / gAPE и Plugin for DiE
 Честно говоря, я не понимаю смысла всех этих плагинов. Так можно еще больше запутаться в результатах анализа.
  | Сообщение посчитали полезным: | 
| 
  Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0
 Статус: Модератор
 Author of DiE
 
 | Создано: 15 ноября 2007 13:22 · Личное сообщение ·  #22
 
Lumen
сабирается    ща фантомку на дняз зарелизим и всё будет    у сабжа страшное гуи))) не могу его юзать   ----- [nice coder and reverser]
  | Сообщение посчитали полезным: | 
| 
  Ранг: 282.8 (наставник), 24thx Активность: 0.26↘0
 Статус: Участник
 win32.org.ru
 
 | Создано: 15 ноября 2007 16:57 · Личное сообщение ·  #23
 
Hellspawn пишет:
у сабжа страшное гуи
 я уже приюзался к пеиду, остальное немогу юзать, да и смысла нет.
----- may all your PUSHes be POPed!
  | Сообщение посчитали полезным: | 
| 
  Ранг: 264.0 (наставник), 5thx Активность: 0.21↘0
 Статус: Участник
 Vanilla Sky
 
 | Создано: 15 ноября 2007 23:03 · Личное сообщение ·  #24
 
А вот рипперы порадовали. =)
 Нужно их к DiE в виде плагинов.
  | Сообщение посчитали полезным: | 
| 
  Ранг: 312.0 (мудрец), 349thx Активность: 0.46↗0.65
 Статус: Участник
 Advisor
 
 | Создано: 16 ноября 2007 00:31 · Поправил: Bronco · Личное сообщение ·  #25
 
Guru_eXe пишет:
я уже приюзался к пеиду
 Дык..ДиЕ тож грамотный,но ....пейд в контекстном меню удобненько вписался...   Если Хелспан сделает чтоб их строки рядом были,чаще бы юзал...  ----- Чтобы юзер в нэте не делал,его всё равно жалко..
  | Сообщение посчитали полезным: | 
| 
 Ранг: 218.5 (наставник), 2thx Активность: 0.09↘0
 Статус: Участник
 
 | Создано: 16 ноября 2007 01:21 · Личное сообщение ·  #26
 
Bad_guy пишет:
Авирь орёт, что там троян-ген.
 Дык кто-нить смотрел--там внатуре засранчег, или аверь как всегда тупит?
  | Сообщение посчитали полезным: | 
| 
  Ранг: 264.0 (наставник), 5thx Активность: 0.21↘0
 Статус: Участник
 Vanilla Sky
 
 | Создано: 16 ноября 2007 01:39 · Личное сообщение ·  #27
 
У меня ничего не находит. Да и всё там нормально, видимо.
  | Сообщение посчитали полезным: | 
| 
 Ранг: 158.7 (ветеран) Активность: 0.11↘0
 Статус: Участник
 
 | Создано: 16 ноября 2007 01:51 · Личное сообщение ·  #28
 
0xy пишет:
Дык кто-нить смотрел--там внатуре засранчег, или аверь как всегда тупит?
 www.virustotal.com http://www.virustotal.com/ru/resultado.html?210b2714ce96033811ec46d69ab80159
----- Я ещё не волшебник, я только учусь...
  | Сообщение посчитали полезным: | 
| 
  Ранг: 111.1 (ветеран) Активность: 0.04↘0
 Статус: Участник
 
 | Создано: 16 ноября 2007 12:15 · Личное сообщение ·  #29
 
Bronco
Дык DiE вроде и так вписывается в контекстное меню, если в опциях галку поставить. Или я не совсем понял про что ты говорил.
0xy Не знаю, у меня ничего не обнаружил авер...
----- The truth is out of there...
  | Сообщение посчитали полезным: | 
| 
  Ранг: 126.7 (ветеран) Активность: 0.14↘0
 Статус: Участник
 #CCh
 
 | Создано: 16 ноября 2007 14:02 · Личное сообщение ·  #30
 
Bronco пишет:
Если Хелспан сделает чтоб их строки рядом были,чаще бы юзал...
 юзойте ИДЕ, дабы выбирать тулзы по функционалу, а не по кон. меню =))
 з.ы. не пеар )
----- invoke OpenFire
  | Сообщение посчитали полезным: |