Интересует "светит" ли аспр свою версию внутри упакованного ехе-шника или определять версию аспра возможно только по сигнам. (если да, то существуют ли программы способные показать версию не по сигнатурам). Кто-что думает по этому поводу. Заранее благодарен.

| Сообщение посчитали полезным:

Hellspawn вот ссылка на инстал Iconlover 3.0:

www.mytempdir.com/2000568
1762кб

а это на сам ехе:

www.mytempdir.com/2000573
1,22мб

1.34 у меня действительно нет.
Счас 2.11 проверю на нём(на распакованном).

| Сообщение посчитали полезным:

Ну верно на нескольких прогах и вера, и ASPrINF выдали 2.11 build 03.13 Release.
Как и писал ранее респект автору новой тулзы, однако у кого есть эта редкая версия 1.34
Был бы очень признателен за ссылку или если кто выложит.

| Сообщение посчитали полезным:

Small_S

млять))) а же говорил на харде проверь

--> ASProtect 2.xx | Registered [2]

эта версия есть)

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

Hellspawn сорри зевнул, да ты писал. Это уже усталость.

Только сейчас обратил внимание есть то она есть ASProtect 2.xx | Registered [2]
дак на новой тулзе показывает на этот же файл: IconLover, 300
1.34 build 04.10 Release.

Если они правы, то в DIE нужно при обнаружении этой сигны писать 1.34 .(а не ASProtect 2.xx)

| Сообщение посчитали полезным:

поправим не проблема, но по агентурным данным 1.34 не релизили

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

Hellspawn Это что же получается? Солодовников всех наколол, выпустив версию1.34(как она у них шла в разработке иначе бы не было в библиотеке или где оно там прописано) как 2.11? Все определяют и думают что это 2.11 и причём эта информация не просочилась, значит девелоперы и вообще никто не знал.

| Сообщение посчитали полезным:

может и была бетка, но мы этого никогда не узнаем))

з.ы. только если кто нить поймает Солода в тёмном переулке...

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

А вообще очень интересная картина получается,- подавляющее число прог, которые определяются всем известными анализаторами как 2.хх-2.1х-2.2, на самом деле 1.34-1.35, иногда 1.31.
Тоесть всё это не единичные явления, под этими "бетками" хренова туча прог запакована была и до сих пор пакуется.

| Сообщение посчитали полезным:

Small_S ну ты как ребенаг малый. Можно же определить по ключу и по API какая перед тобой версия.
Если ключи длинный, это 1.XX, короткий 2.XX
Если переходники jmp [пойду йа узнаю про регу] это 2.XX, если mov ячейко, вот тут лежит рега, это 1.XX

-----
StarForce и Themida ацтой!

| Сообщение посчитали полезным:

Maximus спс конечно за информацию, но ещё лучше было бы зайти в топик про адвенсед рековери и поделиться этой информацией со всеми(там много читает и учится) ну и, конечно, вообще лучше с кусками кода для примера. Потому как в статьях что то не было такого типа: смотрим на переход он ведёт туда, там ключ вида и т.д. Может плохо смотрел, но вроде не видел.

| Сообщение посчитали полезным:

Я давно забил на свой плагин многие версии типа 2.11 он детектит некорректно, я бы мог теперь переделать но давно похерил исходники так что меня в спорах не упомянайте, я занимаюсь только анпаком версии мне пофигу

-----
Yann Tiersen best and do not fuck

| Сообщение посчитали полезным:

Я раньше тоже больше доверял Вере, а потом решил сам потестить, позащищал разными версиями аспра - на мое удивление показывал всегда все верно, а Вера - не всегда , теперь я этой проге доверяю вполне

-----
Лучше быть одиноким, но свободным © $me

| Сообщение посчитали полезным:

borov полгода уже прошло. Толку ворошить прошлое, и не донести никакой полезной информации?
Кто снимает скриптом Vox'a, тому и знать не надо какая была версия прота, а кто снимает руками, тот и сам п в процессе распаковки поймёт, что за версия была навешана.

-----
Я ещё не волшебник, я только учусь...

| Сообщение посчитали полезным:

Assass1n +1 поэтому проект веры и закрыт.

-----
Yann Tiersen best and do not fuck

| Сообщение посчитали полезным:

Чо-то борова вторчило древнющие темы поднимать, закрою её нафиг.

| Сообщение посчитали полезным: