ASL pUT it :

[url=http://bbs.pediy.com/showthread.php?t=40023
]http://bbs.pediy.com/showthread.php?t=40023
[/url]

www.exeinfo.go.pl or www.exeinfo.cjb.net

Test it.

Merge TO:

http://www.cracklab.ru/f/index.php?action=vthread&forum=3&topic=8866

EXEINFOPE ver.0.0.1.8 A test 29.11.2007

30 day test trial version 0.0.18 A TEST ( maybe crash or hangs )

added command line :

- exeinfope.exe * - scan *.*
- exeinfope.exe *.ext - scan with specified extension like : *.ocx
- exeinfope.exe *.* /s - scan silent mode & save log to local dir

or press F2 key inside program


- ROLO Lamer protector 0.1 c ( upx stub )

few signatures :

329. BeRo Tiny Pascal Compiler ( EXE ) http://bero.0ok.de
330. CDS SS V1.0 beta1 (c) CyberDoom [Team-X member] ( 2005.12.18 ) *ACM
331. [dUP2 -> diablo2oo2] v.2.16 patchengine ( loader installer ) - Microsoft MacroAssembler - http://diablo2oo2.cjb.net
332. Borland C++ 2002 DLL - www.borland.com
333. WinUpack 0.37-0.39 by Dwing --- http://dwing.51.net (BE&60 sign)
334. Flash2X EXE Packager ver.2.1.0 2007 - http://flash2x.net/exepackager ( Borland Delphi ) - RIP HINTs
335. D1S1G PEiD Plugin by D1N ( 10-24-2007 ) PEiD Signature and PE Overlay Tool ( only OVL protection )
336. WinUtilities EXE Protect 2.1 - www.ylcomputing.com (MS C++ 6.0) ( how to pass remove )
337. Hacker's Patcher version 0.07 Veacheslav Patkov ( 2007.09.21 ) - http://patkov-site.narod.ru/eng.html
338. Enigma Protector 1.35 (2007.10.12)- www.enigmaprotector.com ,Vladimir Sukhov


- added CLSID scanner for non packed files

- first skin currled


ASL



a1e7_30.11.2007_CRACKLAB.rU.tgz - exeinfope.rar

What??? Trial???
Are they crazy???
Who will buy it?

-----
The truth is out of there...

Trial - TEST version ONLY

Exeinfo PE v0.0.1.8 B - 341 sign

- 16.12.2007 Added Multifile scanner v0.3 Beta , and many many more ( CLSID , Rolo 1c .... ) Avast test ok

_http://www.geocities.com/exeinfo_PE/exeinfope.zip
_http://users.cjb.net/exeinfo/exeinfope.zip

Exeinfo PE v.0.0.1.8c Christmas Ed.

non exe detection added
- pdf
- png
- gif 89a,87a
- bmp
- avi
- mpg
- ID3 mp3
- noID mp3 (80%)
nice for game directory ( multiscan view )
- unknown exe +debug +digital sign added
- big file Warning on multiscan removed
- old MS VC DLL sign fixed
- inteli check optimized
- multifile scan user data item added
- sys file fixed
- few signatures added

ASL

http://w13.easy-share.com/13045891.html

http://bbs.pediy.com/showthread.php?t=40023

Thank you for the support of the Forum, and look forward to the new version.

Last update : 2008-01-10

http://www.geocities.com/exeinfo_PE/exeinfope.zip

HINT : in Exeinfo press ALT+S key for big SCREEN ( option for blind hackers )
ALT+S - on off

New version for test :

http://w15.easy-share.com/15738251.html

added :

for non exe .pdf (version added)

non exe detection added :

video audio WMV/WMA ,Flash FWS,CWS ,HTML document ,Ogg audio

old sign repaired pecompact , old upx fixed

- added STARTUP disasembler
- added non exe .reg , .url
- ADDED signatures not detectable via Peid/RDG/Die

342. 32lite DLL [32Lite v0.03a]
343. FishPE Shield v.2.0.x Crypt by HellFish ( http://hellfish.ys168.com )
344. SmartE protection -> Microsoft ( trial/CD check/...)
345. Microsoft Visual Basic v6.0 DLL
346. Dev-C++ Compiler v4 old - Bloodshed Software ( www.bloodshed.net )
347. Dev-C++ DLL ( MINGW 32 v x.x.x )- Bloodshed Software ( www.bloodshed.net ) ASLsign
348. PhrozenCrew PE Shrinker (c)1999 by Virogen version 0.71 beta 06/27/99
349. DarkCrypt v1.2 priv by DMX (2007.12.25)
350. yoda's Crypter 1.2 http://yodap.has.it ( 2001.01.14 ) *ACM
351. yC.exe - yoda's Crypter 1.1 http://yodap.has.it ( 2000.12.29 ) *ACM
352. XPack : freeware packer (c)2007 JoKo, Version 0.98 02/18/2007
353. XComp : freeware packer (c)2007 JoKo, Version 0.98 02/18/2007

exeinfope2008.02.05_0.0.1.8.D3.zip (test version)
355 sig.
read info-file for details ...

Download link :
http://w13.easy-share.com/1699156931.html

ASL

странный снифер, брал прогу со свежим криптором, не определяет, Hardlock тоже не видит, Starforce тоже не определяет. Короч в топку, Peid всё это с пол оборота определяет.

-----
Не жизнь порождает крякеров, а жадные разработчики...

What is?
Активность ключа: 15 заходов
Стоимость сообщения 1.30 ye (без НДС)
Botva..

-----
I_m alcoholic

Exeinfo PE v0.0.1.8 E - 360 sign

2008-02-14


Changelog

- view startup ASM , non exe detection added ( wmv, php ....) , signatures added, and ...

Download

http://www.geocities.com/exeinfo_PE/exeinfope.zip

2008-03-02

by:ASL

This is fixed version 0.0.1.8 E

exeinfope0.0.1.8.E_212MB_shellWin2k.zip

link : http://w13.easy-share.com/1699724703.html

100 mb shit removed & ...

Exeinfo PE ver.0.0.1.8 F $test ( sign 365 )

added non exe :
hlp , mdb , DOCTYPE , lnk ,chm, AVI codec added if std header (divx/xvid)


http://w13.easy-share.com/1699796895.html

Exeinfo PE ver.0.0.1.8 F ( sign 375 )

http://w16.easy-share.com/1699869026.html
Added new 2008y signatures.

Автор что ли головой ударился...С какого это перепугу подобный софт ищет ольку и кикает её ?

Заи..сь. Раньше пользовал данную поделку, сейчас из принципа не буду. Вместо того, что бы занятся именно анализом файлов, мы имеем инструмент всего по-немногу, ничего толком. Последние версии автор вообще хернёй страдает, добавляя детект всяких zip, rar архивов, а мультискан как был кривым и тормознутым, так им и остался + автор страдает параноей. Мало того 4t пишет:
софт ищет ольку и кикает её , так он ещё при несовпадении crс, тупо завершает сеанс.
Да и опция поиска триала пишет что демо версия со всеми вытекающими последствиями.
Имхо лучше уж использовать Die, хоть там и старенькие сигнатуры + PE Detective, который в комплекте с CFF Explorer идёт.

-----
Я ещё не волшебник, я только учусь...

Assass1n
+1

Assass1n пишет:
так он ещё при несовпадении crс, тупо завершает сеанс.
Не, она просто выходит, а если сныкаться от IsBebuggerPresent, то получим завершение сеанса виндовс.... Сцуко, скачал последнию версию, и получил сразу завершение сеанса при несовпадении CRC. Прога ушла в кезу.

Дык, осталось только формочку с регой прикрутить и можно продавать, правда кто покупать-то будет.

Exeinfo PE v0.0.1.8 G (2008-05-08)
( 386 sign )

web: http://www.exeinfo.go.pl/
download: http://users.cjb.net/exeinfo/exeinfope.zip

Exeinfo V.0.0.1.8 G3 10.7.2008

added new sign :

Delphi 2007 v11
387. Microsoft Visual C++ v9.0 ( e8 ) www.microsoft.co
388. ActiveMARK 5.x -> Trymedia Systems - www.trymedia.co *ACM
389. (E8) Microsoft Visual C++ 9.0 - Visual Studio 2008
390. Microsoft Visual C# / Basic.NET / MS Visual Basic 2005/2008
391. TTProtect 1.0 - 2007/2008 - www.ttprotect.co (.net/dll)
392. TTProtect 1.0 - 2007/2008 - www.ttprotect.co (exe)
393. MPRESS v1.05 - MATCODE comPRESSor for executables © 2007,2008,
MATCODE Software - www.matcode.co
394. MPRESS v1.07 - MATCODE comPRESSor for executables © 2007,2008,
MATCODE Software - www.matcode.co
395. EncryptPE V2.2008.6.18 China Cracking Group - www.encryptpe.co
396. Empathy 2.1 Exe password 2007.08 (using : PE-Inject Engine 1.0 by
M.Strechovsky ) ( pass decode max.12 char)
397. Microsoft Visual Basic v4.0-6.0 DLL (5A)
398. Microsoft Visual C# / Basic.NET / MS Visual Basic 2005 (4xFF25)
399. Borland C++ Copyright ( No Copyr. sign )
400. !EPack 1.4 lite final - by 6aHguT / Team-X 2006.08

_http://w17.easy-share.com/1700864626.html

linhanshi пишет:
400. !EPack 1.4 lite final - by 6aHguT / Team-X 2006.08
вай, ну и screen-compare.png на этуже тему кстате, не понимаю чем тут гордиться, что в базе есть сигнатура редкого неиспользуемого пакера или че?

Положил к себе на team-x.ru/guru-exe (без вложенного screen-compare.png).

-----
may all your PUSHes be POPed!

ASL to the PEDIY, contact .

издевательство какое то. Я ее даже запустить не смог. Только распаковал а она каким то ....... мне 1600 метров оперативы сожрала. Убил ее и все окей. В топку такие программы

-----
Nosce te, ipsum! - познай самого себя!

Было бы неплохо если бы кто-нить выложил эту программу, но без вредных привычек

inf1kek пишет:
Было бы неплохо если бы кто-нить выложил эту программу, но без вредных привычек
в exeinfo антиотладка так тупо сделана, что браться убирать все ненужное не очень-то и хочется, ибо, когда я пытался убить антиотладку, c exeinfo хрен знает что стало + зависла оля, да и еще в придачу сама программа exeinfo сильно грузит систему.. нприятно таким заниматься...
не понимаю, зачем такие навороты, т.к. проще пользоваться другими анализаторами..
и как верно было сказано, что в последних версиях автор занимается херней, расстрелять бы его за это..

-----
Республика Z... щастье...

Я вообще как бы слабо понимаю автора.
ведь это фривар софт.

а если комуто очень сильно понадабится от туда что-то вытащить - то его эта антиоткладка не остановит.

параноя в чистом виде, ведь и так ясно на какую аудиторию расчитано, зачем городить этот бред?

Exeinfo V.0.0.1.9 A 27.7.2008

for testers only
added :
402. Securom 7.xx.xxxx * -> Sony DADC - www.securom.com
403. *Safedisc V4.50.000 -> Macrovision Corporation
send bugs to asl@onet.eu
A.S.L

_http://w14.easy-share.com/1701017760.html

team-x mirror

Мне написал тот самый A.S.L, интересуется зачем я собираю все версии его тулзины)

-----
may all your PUSHes be POPed!