|
| Посл.отвђт | Сообщенiе |
|
|
Дата: Сен 28, 2003 11:18:12 Здравствуйте, Уважаемые! Интересны следующие моменты по PEiD, разъясните пожалуйста: 1. Размеры сигнатур протекторов\упаковщиков у subj`a и методы их "составления\занесения_в_базу". 2. Интересен алгоритм поиска OEP (genoep.dll), заложенный в subj. Спасибо! |
|
|
Дата: Сен 28, 2003 11:24:53 2. Интересен алгоритм поиска OEP (genoep.dll), заложенный в subj. Просто ищет сигнатуры компиляторов, если нашёл значит это и есть OEP. Естественно в дампе проги. Кажись :) |
|
|
Дата: Сен 28, 2003 12:05:54 intuit 1. Размеры сигнатур протекторов\упаковщиков у subj`a и методы их "составления\занесения_в_базу". Посмотри пример сигнатур в PE Tools (Signs.txt), принцип составления скорее всего похожий. Ну а отсылать сигнатуры надо автору. ЗЫ. А если хочешь заюзать genoep.dll, иди на эти сайты там лежит описание её использования, и примеры. Точно не помню, но вроде я её там видел: http://reversing.kulichki.ru http://feuerrader.fatal.ru Только это не законно ;) |
|
|
Дата: Сен 28, 2003 12:21:05 NEOx, огромное спасибо за разъяснения ;) |
|
|
Дата: Сен 28, 2003 12:34:01 intuit Нема за шо... :) |
|
|
Дата: Сен 28, 2003 20:12:42 NEOx Я тебя, редиска, таки прибью когда-то. Во-первых, все это описано будет в статье, я давно общаюсь с alephz и Fixer на эту тему. Много классных идей. Во-вторых... А-а-а-а!!! В приват. |
|
|
Дата: Сен 28, 2003 20:31:14 volodya Я тебя, редиска, таки прибью когда-то. Хватит меня уже убивать :) Я ведь просто человеку объяснил... Во-первых, все это описано будет в статье, я давно общаюсь с alephz и Fixer на эту тему. Много классных идей. Во-вторых... А-а-а-а!!! В приват. Кстати, я уже начал писать то, что ты просил. Скоро получишь...по... :) |
|
|
Дата: Сен 28, 2003 20:42:56 volodya Забыл сказать, есть небольшое обновление сигнатур, и новая версия проги для изготовления сигнатур. Вот если надо: http://feuerrader.ahteam.org/petools.htm |
|
|
Дата: Сен 28, 2003 23:09:29 Не надо драться %) Volodya, нельзя ли указать _хотя_бы_приблизителные_сроки_ релиза Вашей статьи? Я знаю, что многие ждут её... :)) |
|
|
Дата: Сен 29, 2003 03:43:57 intuit она не только моя, она еще и NEOx'a, который тоже очень много сделал и написал для нее. Просто в последнее время он подзавял :) Взбодрись, родной, еще чуть-чуть. Что до релиза... Не давите на меня, я и так сильно устаю, на халяву вам талмуды писать. И не абы какие, а действительно сложные, требующие вычитки документации и долгого дизассемблирования и отладки :( В статье 9 глав. 6 более-менее готовы. Для оставшихся мне нужна помощь NEOx'a. Активная помощь, т.к. я уже задыхаюсь. Привлечено ОЧЕНЬ много народу и я хочу сказать ОГРОМНОЕ спасибо Four-F. Я бы сказал, что такими темпами, умирая, как я это делаю сейчас, осталось недели две + неделя на вычитку статьи Dr. Golovo'й, Sten'ом и wasm.ru/Hi-TECH -группой. Потом статью получат бета-тестеры - Fixer, Quantum, Asterix. Потом верстка и релиз на сайте. Где-то так. |
|
|
Дата: Сен 29, 2003 04:08:23 · Поправил: Asterix [ volodya: Я бы сказал, что такими темпами, умирая, как я это делаю сейчас] Отдыхать нужно дорогой, фиг с ней со статьёй(в смысле статья подождёт :-) ), человек дороже ;-))) |
|
|
Дата: Сен 29, 2003 04:35:21 :) |
|
|
Дата: Сен 29, 2003 09:49:54 volodya Просто в последнее время он подзавял :) Всё, я уже распускаюсь :) |
|
|
Дата: Сен 29, 2003 11:05:03 Asterix Отдыхать нужно дорогой, фиг с ней со статьёй(в смысле статья подождёт :-) ), человек дороже ;-))) Присоединяюсь. |
|
|
Дата: Сен 29, 2003 11:30:45 volodya ( P.S Вообще то самое странное то, что "присоединяюсь" только Идейно :))... Тфу, ну ничего летом будет и практика. ) |