eXeLab
eXeL@B ВИДЕОКУРС !

ВИДЕОКУРС ВЗЛОМ
выпущен 8 октября!


УЗНАТЬ БОЛЬШЕ >>
Домой | Статьи | RAR-cтатьи | FAQ | Форум | Скачать | Видеокурс
Новичку | Ссылки | Программирование | Интервью | Архив | Связь

Русский / Russian English / Английский

Сейчас на форуме: (+3 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS · SVN ·

 eXeL@B —› Софт, инструменты —› PEid signs
<< . 1 . 2 . 3 . >>
Посл.ответ Сообщение


Ранг: 328.7 (мудрец)
Статус: Участник

Создано: 28 июня 2005 12:42 New!
Цитата · Личное сообщение · #1

сигнатуры

{ Атач доступен только для участников форума }


Ранг: 116.7 (ветеран)
Статус: Участник

Создано: 11 апреля 2006 16:47 New!
Цитата · Личное сообщение · #2

newborn пишет:
дублирую ещё раз

Благодарствую!
newborn пишет:
Если и дальше такая проблема, открывайте архив в тотале, это косяк форума с его аттачами

До этого в тотале открывал, видать какой-то другой глюк

Ранг: 51.6 (постоянный)
Статус: Участник

Создано: 11 апреля 2006 16:58 New!
Цитата · Личное сообщение · #3

newborn
Спасибо.
Скорее всего первый раз у тебя не прикрепился аттач.
Там всего-то 79 байт.


Ранг: 169.6 (ветеран)
Статус: Участник

Создано: 12 апреля 2006 08:15 New!
Цитата · Личное сообщение · #4

Hellspawn пишет:
млин надо написать тулзу, которая будет дубликаты искать, а новые сингы добавлять в одну базу


Давно брал на exetools.


{ Атач доступен только для участников форума }


Ранг: 990.3 (! ! !)
Статус: Модератор
Author of DiE

Создано: 12 апреля 2006 09:05 New!
Цитата · Личное сообщение · #5

gazlan пишет:
Давно брал на exetools.


спасибо а то сам уже хотел набросать...


Ранг: 108.4 (ветеран)
Статус: Участник

Создано: 12 апреля 2006 09:05 New!
Цитата · Личное сообщение · #6

gazlan
Как то она непонятно работает. У меня или резко меняется или нет.


Ранг: 169.6 (ветеран)
Статус: Участник

Создано: 12 апреля 2006 10:28 New!
Цитата · Личное сообщение · #7

YoriCH пишет:
Как то она непонятно работает


Я делаю так: добавляю к старой базе весь новый хлам (в тот же файл), открываю базу и сохраняю с тем же именем - получается отсортированный список без дубликатов. Понятно, что при повторном открытии той же базы уже ничего не изменится - все выброшено и отсортировано

Ранг: 153.9 (ветеран)
Статус: Участник
reborn

Создано: 12 апреля 2006 10:39 New!
Цитата · Личное сообщение · #8

gazlan
Спасибо за тулзу


Ранг: 282.8 (наставник)
Статус: Участник
win32.org.ru

Создано: 12 апреля 2006 12:31 New!
Цитата · Личное сообщение · #9

спасибо за сигны, сегодня мож добавлю...


Ранг: 420.3 (мудрец)
Статус: Участник

Создано: 12 апреля 2006 13:56 New!
Цитата · Личное сообщение · #10

gazlan
Прикольная программка. У меня после объединения получилось 888 сигнатур. Может у кого есть что-то интересное?

{ Атач доступен только для участников форума }


Ранг: 89.2 (постоянный)
Статус: Участник

Создано: 12 апреля 2006 14:07 New!
Цитата · Личное сообщение · #11

ValdiS пишет:
Может у кого есть что-то интересное?


Блин, дело в том что у меня не так давно была мысль сделать нечто вроде своего билда PEiD, но идея умерла а база сигнатур осталась, так что как время найду - выложу


Ранг: 108.4 (ветеран)
Статус: Участник

Создано: 12 апреля 2006 18:20 New!
Цитата · Личное сообщение · #12

ValdiS пишет:
Прикольная программка. У меня после объединения получилось 888 сигнатур. Может у кого есть что-то интересное?


У меня так получилось 910 сигнатур.


{ Атач доступен только для участников форума }


Ранг: 251.8 (наставник)
Статус: Участник
Seeker

Создано: 17 апреля 2006 05:10 · Поправил: =TS= New!
Цитата · Личное сообщение · #13

gazlan пишет:
Давно брал на exetools.

Какая-то она корявая, даже количество сигнатур нормально показать не может...


Ранг: 108.4 (ветеран)
Статус: Участник

Создано: 17 апреля 2006 09:01 New!
Цитата · Личное сообщение · #14

=TS=
Да некорректно, приходится перезапускать.


Ранг: 251.8 (наставник)
Статус: Участник
Seeker

Создано: 18 апреля 2006 09:39 New!
Цитата · Личное сообщение · #15

Короче нужен человек, который знает билдер или делфю, чтобы толковою тулзу написал ...
У мя к сожалению щас возможности поставить вышеперечисленное нету, а работать с ListBox'om чепрез WinAPI как гридом я не умею, или кто-нить подскажет?

Ранг: 50.1 (постоянный)
Статус: Участник

Создано: 21 апреля 2006 02:29 New!
Цитата · Личное сообщение · #16

gazlan пишет:
Я делаю так: добавляю к старой базе весь новый хлам (в тот же файл), открываю базу и сохраняю с тем же именем - получается отсортированный список без дубликатов. Понятно, что при повторном открытии той же базы уже ничего не изменится - все выброшено и отсортировано



Что-то неработает твой метод.

Делаю так, копирую все новые сигнатуры в старый файл в ридакторе любом, открываю базу и тут же сохраняю в тот же файл( либо в дргуой), база возвращается к старому размеру.

Проверял так, в новых сигнатурах есть нвоые сигнатуры ? после сохранения базы эти новые сигнатуры в базе не появляются, что говорит о том, что он не добавились.

Кстати где взять Peid v0.94? На оффициальном сайте его нет.

Ранг: 51.6 (постоянный)
Статус: Участник

Создано: 21 апреля 2006 04:57 New!
Цитата · Личное сообщение · #17


Ранг: 169.6 (ветеран)
Статус: Участник

Создано: 21 апреля 2006 09:11 New!
Цитата · Личное сообщение · #18

Pluton пишет:

Делаю так, копирую все новые сигнатуры в старый файл в ридакторе любом, открываю базу и тут же сохраняю в тот же файл( либо в дргуой), база возвращается к старому размеру.

Проверял так, в новых сигнатурах есть нвоые сигнатуры ? после сохранения базы эти новые сигнатуры в базе не появляются, что говорит о том, что он не добавились.


Гм. Я, наверное, плохо объясняю.
Можно еще не сливать файлы (просто мне так удобнее), а последовательно открыть их (в одном сеансе работы), а потом сохранить результат. *Если* во втором (третьем итд) добавлемом файле *есть* новые уникальные сигнатуры (по контексту, а не по имени), то они будут добавлены к списку, если новых (уникальных) сигнатур нет - ничего не изменится.

Кстати, BUG: если две сигнатуры различаются только числом пробелов (скажем, два пробела вместо одного), то они считаются различными

P.S.

Создайте два файлика по одной сигнатуре - и проверьте


P.P.S.

Автор обещал апдейт


Ранг: 1120.2 (!!!!)
Статус: Участник

Создано: 21 апреля 2006 10:24 New!
Цитата · Личное сообщение · #19

gazlan пишет:
Автор обещал апдейт


Это хорошо Не забудьте сюда задить, когда появится.

Ранг: 50.1 (постоянный)
Статус: Участник

Создано: 21 апреля 2006 11:51 New!
Цитата · Личное сообщение · #20

gazlan пишет:
Гм. Я, наверное, плохо объясняю.
Можно еще не сливать файлы (просто мне так удобнее), а последовательно открыть их (в одном сеансе работы), а потом сохранить результат. *Если* во втором (третьем итд) добавлемом файле *есть* новые уникальные сигнатуры (по контексту, а не по имени), то они будут добавлены к списку, если новых (уникальных) сигнатур нет - ничего не изменится.


Не пашет, я так тоже пробовал. Пример:

Открываем родную базу видим - 910 сигнатур, открываем отдельно новую базу видим - 641 сигнатура.

Теперь открываем родную базу и сразу открываем вторую базу получаем 991 сигнатуру, что говорит о том, что он из новой базы добавил 991-910=81 сигнатур, теперь сохраняем в любой файл и видим что родная база осталась прежней с прежним размером и с прежним поличеством сигнатур.

Где-то здесь глюк или я что-то так и не допонял?


Ранг: 271.6 (наставник)
Статус: Участник

Создано: 21 апреля 2006 11:53 New!
Цитата · Личное сообщение · #21

Pluton пишет:
Где-то здесь глюк или я что-то так и не допонял?

У меня та же история
Значит глюк!


Ранг: 169.6 (ветеран)
Статус: Участник

Создано: 21 апреля 2006 14:36 New!
Цитата · Личное сообщение · #22

Pluton пишет:

Теперь открываем родную базу и сразу открываем вторую базу получаем 991 сигнатуру, что говорит о том, что он из новой базы добавил 991-910=81 сигнатур, теперь сохраняем в любой файл и видим что родная база осталась прежней с прежним размером и с прежним поличеством сигнатур.

Где-то здесь глюк или я что-то так и не допонял?


Если я все правильно понял, то объединенная база сигнатур будет именно там, куда Вы ее сохранили - в новом файле. Если же сохранить ее в старом файле (как делал я), то будет замещена старая база.

IMHO, вся сортировка и "прореживание" идут в памяти, так что пока база принудительно не сохранена где-либо, ничего нигде на диске не меняется. Кстати, если отсортировать ее перед сохранением по именам, то на диске тоже будет алфавитная сортировка.


Ранг: 327.3 (мудрец)
Статус: Участник

Создано: 21 апреля 2006 16:48 New!
Цитата · Личное сообщение · #23

Pluton пишет:
открываю базу и тут же сохраняю в тот же файл( либо в дргуой), база возвращается к старому размеру.


чем это так открыть базу ??

Ранг: 71.6 (постоянный)
Статус: Участник

Создано: 21 апреля 2006 18:07 New!
Цитата · Личное сообщение · #24

bloom пишет:
чем это так открыть базу ??


Плагином в начале топика.


Ранг: 108.4 (ветеран)
Статус: Участник

Создано: 22 апреля 2006 00:51 New!
Цитата · Личное сообщение · #25

Привожу свою базу PEiD там вроде 938 сигнатур.


{ Атач доступен только для участников форума } - userdb.zip


Ранг: 327.3 (мудрец)
Статус: Участник

Создано: 22 апреля 2006 15:39 New!
Цитата · Личное сообщение · #26

agentru пишет:
Плагином в начале топика.

не вижу никакого плагина..


Ранг: 169.6 (ветеран)
Статус: Участник

Создано: 24 апреля 2006 09:06 New!
Цитата · Личное сообщение · #27

h**p://www.exetools.com/forum/showthread.php?p=49627#post49627

{ Атач доступен только для участников форума } - PEiDSO.rar


Ранг: 169.6 (ветеран)
Статус: Участник

Создано: 24 апреля 2006 09:06 · Поправил: gazlan New!
Цитата · Личное сообщение · #28

и там же

{ Атач доступен только для участников форума } - OLD FA 2000 Signatures 4 PEiD.rar


Ранг: 169.6 (ветеран)
Статус: Участник

Создано: 24 апреля 2006 10:06 · Поправил: gazlan New!
Цитата · Личное сообщение · #29

Вот моя (объединенная) база - включает все сигнатуры из FA - для PEiD они бесполезны, но возможно, совместимые снифферы будут проверять 16-битные файлы. Еще - сигнатуры нуждаются в проверке и чистке. Много *почти* дублей - из 10 реально, можно 1 оставить, многие вообще кривые - сделайте экспорт в CC и посмотрите на текст - сразу все станет ясно - достаточно 1 байт в текстовой строке модифицировать, чтобы PEiD 'обломался'

{ Атач доступен только для участников форума } - PeID User DB Sigz.rar


Ранг: 282.8 (наставник)
Статус: Участник
win32.org.ru

Создано: 24 апреля 2006 10:55 New!
Цитата · Личное сообщение · #30

gazlan пишет:
OLD FA 2000 Signatures 4 PEiD.rar

круто, ничего не скажешь...


Ранг: 169.6 (ветеран)
Статус: Участник

Создано: 24 апреля 2006 12:14 New!
Цитата · Личное сообщение · #31

Guru_eXe пишет:
OLD FA 2000 Signatures 4 PEiD.rar
круто, ничего не скажешь...


2000 - это НЕ количество сигнатур, а часть названия программы
<< . 1 . 2 . 3 . >>
 eXeL@B —› Софт, инструменты —› PEid signs

Оригинальный DVD-ROM: eXeL@B DVD !

Вы находитесь на форуме сайта EXELAB.RU
Проект ReactOS