Обновился этот замечательный плагин для PEiD.
Изменения:
- добавлен редактор для сигнатур;
- добавлена опция просмотра дубликатов сигнатур (можно просмотреть userdb.txt за считанные секунды и удалить все найденные дубликаты);
- добавлена опция удаления релоков из сигнатур;
- добавлена опция выстраивания сигнатур в алфавитном порядке.
Кому надо, то качайте.
Add Signature 1.03

Надо еще добавить опцию удаления всех глупых сигнатур "U poly X" из всех баз.

-----
DVD 2oo9 in progress :)

Слушайте, народ, кто пробовал плуг этой версии?
Я поюзал его, у меня одни глюки и ошибки сыпятся, вместо нормальной работы....
Короче, где-то на 20% плуг работоспособен....

-----
The blood swap....

Я вот сейчас ей базу отредактировал и всё нормально вроде.

Опробовал плагин,сделан хорошо всё стабильно работает! Я прям в восторге!

Блин, а из-за чего у меня глюки тогда?

-----
The blood swap....

Johnson Finger

У меня тоже, одни ошибки. Пробовал на разных сборках Peid 0.94.

plugin написан похоже на delphi, тоже валится у меня 8-(

А у меня пашет. PEiD 0.94. Клевая тулза. userdb.txt до него весил 300кб (1006 сигнатур), а после 160кб (908 сигнатур). Вот скока говна вычистил и отсортировал. И добавлять новые сигнатуры удобно.

Johnson Finger пишет:
Слушайте, народ, кто пробовал плуг этой версии?
Я поюзал его, у меня одни глюки и ошибки сыпятся, вместо нормальной работы....
У меня все работает без проблем. Хорошая программа...

-----
Сколько ни наталкивали на мысль – все равно сумел увернуться

Что же за фигня. При загрузке вылетает сообщение "Access violation at address 00bd7200 in module "Addsig.dll". Read of address 00000000. У меня xp2 sp2 пень на 1700. Из-за чего может такое происходить? Попробовал peid загрузить в olly, при запуске пишет, что эта длл bad или не является приложением windows 32.

Тааак, у меня тоже Вынь ХРю СП 2.
А у кого еще что? Никак не могу понять закономерность вылетов....
Вроде и плуги убил все, кроме него одного, и все равно какие-то вылеты непонятные....

-----
The blood swap....

У меня на SP2 такое же окно вылетает как у cadet только адрес другой, а на SP1 нормально все работает.

-----
ЗЫ: истЕна где-то рядом, Welcome@Google.com

Парни, реверсеры, но почему вы тут не применяете свои знания?

длл падает на сравнении с кавычкой, т.к. в стэке возвращают 0
из-за этого команда:
mov byte [eax],22h // " - приводит к акцесс виолейшен
вот как пропатчил я:
Сравнение файлов AddSig_original.dll и ADDSIG_patch.DLL
00076600: 80 90
00076601: 38 90
00076602: 22 90
00076603: 75 EB

-----
Подписи - ЗЛО! Нужно убирать!

98 пашет как надо) тока 1 глюк, если во второй вкладке ничё не выбирать и сразу нажать update,
вылетает аксес мэмори

-----
[nice coder and reverser]

nice
Плагин лучше переписать заново, там кода немного и как пишет Bad_guy добавить новые возможности, раз этот плаги так сильно нужен.

-----
ЗЫ: истЕна где-то рядом, Welcome@Google.com

nice пишет:
вот как пропатчил я:
Сравнение файлов AddSig_original.dll и ADDSIG_patch.DLL
00076600: 80 90
00076601: 38 90
00076602: 22 90
00076603: 75 EB
не очень я разобрался как и зачем автор собирался обрабатывать кавычку, но выбрасывать эту обработку имхо не совсем правильно.
я пропатчил так:
Сравнение файлов AddSig_original.dll и ADDSIG_patch.DLL
000765FD: 8B 8D
заменив
mov eax, dword ptr [ebp-04]
на
lea eax, dword ptr [ebp-04] по аналогии с соседним кодом.
вроде все работает, кроме того что указал Hellspawn (тут автор пропустил проверку пустой строки).
плагин хороший, но переписать его надо бы, желательно на асме, а то уж очень большой.

ufo_maniac пишет:
плагин хороший, но переписать его надо бы, желательно на асме, а то уж очень большой
А чем PEiDSO не устраивает ? Базу чистит, сигнатуры добавляет, размер небольшой. Ссылки уже несколько раз давались.