CRACKL@B :: Plugin for Die

Посл.ответ	Сообщение
deepred Ранг: 67.7 (постоянный) Статус: Участник	Создано: 13 июля 2007 00:00:06 Личное сообщение #1 http://www.exeinfo.go.pl Интересно сделал разработчик ExeInfo PE, чтобы хоть немного разрекламировать свою программу, он просто сделал плагин для DiE.

Assass1n Ранг: 158.5 (ветеран) Статус: Участник	Создано: 13 июля 2007 00:13:23 Личное сообщение #2 и, кстати, очень даже неплохое решение. ----- Я ещё не волшебник, я только учусь...
VAD87 Ранг: 98.2 (постоянный) Статус: Участник	Создано: 13 июля 2007 00:14:12 · Поправил: VAD87 Личное сообщение #3 хех, автор ExeInfo PE жжет, пусть еще напишет такой же плагин для gAPE ))) А вообще имхо, плагин этот бесполезный. Конечно удобно, что мона запустить ExeInfo PE из своего любимого анализатора, пейда или дие, но все равно этот плаг будут мало юзать, да и ExeInfo PE довольно часто пока косячит, например детект Themida или YodaProtector/Cryptor ужасный, на многих файлах он выдает типа: Unknown exe ( TLS RVA : 00000000 size : 00000000 ) хотя этиже файлы DiE, gAPE, PEiD, RDG детектят норм, будем надеятся, что постепенно эти недочеты будут фиксится
deepred Ранг: 67.7 (постоянный) Статус: Участник	Создано: 13 июля 2007 00:32:49 Личное сообщение #4 Assass1n пишет: и, кстати, очень даже неплохое решение. И чем же оно такое неплохое??? Ведь DiE, PEiD лучше детектят файлы, так кто будет использовать в таком случае ExeInfo PE, если тот же самый DiE в несколько раз его превосходит. VAD87 пишет: хех, автор ExeInfo PE жжет, пусть еще напишет такой же плагин для gAPE ))) +1
Assass1n Ранг: 158.5 (ветеран) Статус: Участник	Создано: 13 июля 2007 00:52:35 Личное сообщение #5 deepred пишет: И чем же оно такое неплохое??? потому что мне нравится его решение - и попробуй поспорить с этим аргументом . ----- Я ещё не волшебник, я только учусь...
deepred Ранг: 67.7 (постоянный) Статус: Участник	Создано: 13 июля 2007 01:00:57 Личное сообщение #6 Assass1n пишет: и попробуй поспорить с этим аргументом . С этим не поспоришь, у каждого должно быть свое мнение - и это правильно.
Demon666 Ранг: 213.5 (наставник) Статус: Участник забанен	Создано: 13 июля 2007 01:29:07 Личное сообщение #7 Кстати только сегодня подумал, что неплохо было, если бы все анализаторы засунуть в DiE для того чтобы видеть результаты всех сразу Чего греха тоить-то каждый из них что-то лучше детектит, что-то хуже, если реализовать такое было бы неплохо, да и DiE не все умеет, что хотелось бы… Короче, я за идею ExeInfo PE, только поля для результата на форме надо сделать для всех анализаторов, а не только для PEiD, вместо status: писать имена анализаторов… ----- ЗЫ: истЕна где-то рядом, Welcome@Google.com
Hellspawn Ранг: 679.4 (! !) Статус: Модератор Author of DiE	Создано: 13 июля 2007 02:00:10 Личное сообщение #8 Demon666 ужс какой) но в принципе такое не долго набросать... тока "засунуть" это дико, лучше просто указать пути до других анализаторов. ----- [nice coder and reverser]
Gideon Vi Ранг: 666.4 (! !) Статус: Участник	Создано: 13 июля 2007 02:08:54 Личное сообщение #9 так может лучше написать оболочку для трёх-четырёх наиболее серьёзных сниферов, чтобы показания выводились в одном окне. Если нужна какая-то специфическая функция снифера, то и запуск его с передачей файла параметром. ----- Вольный художник с собакой
Demon666 Ранг: 213.5 (наставник) Статус: Участник забанен	Создано: 13 июля 2007 02:33:57 · Поправил: Demon666 Личное сообщение #10 Hellspawn ой, тьфу, ну сорри, ну не виноват я, что так пишу, что всех это задевает, никого не хотел обидеть!!! Я просто выразил радость того, что твой продукт интеллектуального творения развивается в правильном направлении и мне лично это очень сильно нравится!!! Естественно тебе решать, как и что сделать я ни на чем не настаиваю, просто высказываю свои мысли в слух… [ADD] Да вот еще, мне лично как анализатор пакеров/протов редко нужен бывает, а вот в памяти просканить на наличие версии компилятора это поважнее будет и желательно поточнее, это мне нужно для выбора сигнатур, скриптов и плагинов в ИДЕ, я предпочитаю только IDA и свое, а остальное так чтобы от жизни не отстать… ----- ЗЫ: истЕна где-то рядом, Welcome@Google.com
Badum Ранг: 9.6 (гость) Статус: Участник	Создано: 13 июля 2007 08:50:22 Личное сообщение #11 В ExeInfo PE сигнатур очень мало
Hellspawn Ранг: 679.4 (! !) Статус: Модератор Author of DiE	Создано: 13 июля 2007 08:53:30 Личное сообщение #12 Demon666 да всё норм)) Gideon Vi можно онлайн сервис сделать, типа вирустотала з.ы. оболочку по-моему круто слишком... ----- [nice coder and reverser]
NaumLeNet Ранг: 99.1 (постоянный) Статус: Участник	Создано: 13 июля 2007 09:11:25 Личное сообщение #13 Hellspawn пишет: можно онлайн сервис сделать, типа вирустотала +1. Отличный креатив.
HoBleen Ранг: 240.5 (наставник) Статус: Участник Author of ACKiller	Создано: 13 июля 2007 09:29:34 Личное сообщение #14 Hellspawn пишет: можно онлайн сервис сделать, типа вирустотала Ага, тоже думал об этом =) я за Только надо про ддос подумать.
sER Ранг: 72.3 (постоянный) Статус: Участник	Создано: 13 июля 2007 10:18:31 Личное сообщение #15 Hellspawn пишет: можно онлайн сервис сделать, типа вирустотала з.ы. оболочку по-моему круто слишком... Вроде кто-то с форума делал маленькую оболочку, из которой можно было пару кликами вызвать анализаторы, дебагеры и т.д. по собственной настройке, это конечно не одновременный анализ, а поочерёдный, но в некотором виде тоже пригодно для работы.