eXeLab
eXeL@B ВИДЕОКУРС !

ВИДЕОКУРС ВЗЛОМ
выпущен 12 ноября!


УЗНАТЬ БОЛЬШЕ >>
Домой | Статьи | RAR-cтатьи | FAQ | Форум | Скачать | Видеокурс
Новичку | Ссылки | Программирование | Интервью | Архив | Связь

Русский / Russian English / Английский

Сейчас на форуме: rthax (+4 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS · SVN ·

 eXeL@B —› Софт, инструменты —› Detect It Easy 2.0
<< . 1 . 2 . 3 .
Посл.ответ Сообщение


Ранг: 122.7 (ветеран)
Статус: Участник
Qt Developer

Создано: 3 августа 2018 19:32 · Поправил: hors New!
Цитата · Личное сообщение · #1



Detect It Easy 2.0

[+] More than 500 new detects(thanks hypn0 and other contributors)
[+] New experimental scanning method.
[+] Many bugs have been fixed.

Download: --> Link <--

| Сообщение посчитали полезным: yashechka, hypn0, mak, RevCred, VOLKOFF, TRPD, HandMill, MarcElBichon, Bronco, BlackCode, -=AkaBOSS=-, sendersu, sefkrd, Autokent, mushr00m, =TS=, ==DJ==[ZLO], Isaev, ibmCORE



Ранг: 122.7 (ветеран)
Статус: Участник
Qt Developer

Создано: 20 августа 2018 14:31 · Поправил: hors New!
Цитата · Личное сообщение · #2

ajax пишет:
hors RVA неплохо бы показывать еще для исполняемых файлов


Кнопка "FLC" на главном интерфейсе


Ранг: 315.6 (мудрец)
Статус: Участник
born to be evil

Создано: 20 августа 2018 14:47 New!
Цитата · Личное сообщение · #3

hors "не будет ли любезен..." сделать хелп все-таки?


Ранг: 122.7 (ветеран)
Статус: Участник
Qt Developer

Создано: 20 августа 2018 15:43 New!
Цитата · Личное сообщение · #4

ajax пишет:
hors "не будет ли любезен..." сделать хелп все-таки?


Возможно и сделаю.


Ранг: 315.6 (мудрец)
Статус: Участник
born to be evil

Создано: 20 августа 2018 16:39 · Поправил: ajax New!
Цитата · Личное сообщение · #5

hors
стоп. это копирую один оффсет из криптосерчера, закрываю окно, вызываю FLC, и так мудохаюсь для каждого оффсета, чтоб в дебаггере дизасме переходить на него?


Ранг: 122.7 (ветеран)
Статус: Участник
Qt Developer

Создано: 20 августа 2018 16:56 · Поправил: hors New!
Цитата · Личное сообщение · #6

ajax пишет:

hors
стоп. это копирую один оффсет из криптосерчера, закрываю окно, вызываю FLC, и так мудохаюсь для каждого оффсета, чтоб в дебаггере дизасме переходить на него?


В криптосерчере вызываешь правой кнопкой контекстное меню, выбираешь "hex" и сразу переходишь куда надо.


Ранг: 315.6 (мудрец)
Статус: Участник
born to be evil

Создано: 20 августа 2018 17:03 · Поправил: ajax New!
Цитата · Личное сообщение · #7

не рационально, имхо. 3-е поле с копированием либо его, либо так же по правой кнопке в меню вертикальном еще 1 значение
дизасм имел ввиду сторонний


Ранг: 122.7 (ветеран)
Статус: Участник
Qt Developer

Создано: 20 августа 2018 17:09 New!
Цитата · Личное сообщение · #8

ajax пишет:
не рационально, имхо. 3-е поле с копированием либо его, либо так же по правой кнопке в меню вертикальном еще 1 значение


Что-нибудь придумаю.


Ранг: 69.3 (постоянный)
Статус: Участник

Создано: 15 сентября 2018 17:11 New!
Цитата · Личное сообщение · #9

PeStubOEP by GPcH добавте в детект)

Ранг: 226.5 (наставник)
Статус: Участник

Создано: 15 сентября 2018 19:57 New!
Цитата · Личное сообщение · #10

SDK пишет:
PeStubOEP by GPcH

Ну если уж древнее зло вспоминать, тогда еще [G!X]'s Protector by Guru.eXe, Fake Ninja by Spirit и Hide PE by Bad_guy

| Сообщение посчитали полезным: SDK



Ранг: 69.3 (постоянный)
Статус: Участник

Создано: 15 сентября 2018 20:10 · Поправил: SDK New!
Цитата · Личное сообщение · #11

[G!X]'s Protector Fake Ninja Hide PE уже в базе))

Ранг: 74.8 (постоянный)
Статус: Участник

Создано: 4 октября 2018 11:55 New!
Цитата · Личное сообщение · #12

hors
http://fileformats.archiveteam.org/wiki/LZ4

{ Атач доступен только для участников форума } - LZ4.1.sg


Ранг: 122.7 (ветеран)
Статус: Участник
Qt Developer

Создано: 28 ноября 2018 00:23 · Поправил: hors New!
Цитата · Личное сообщение · #13

Detect It Easy 2.01

[+] New icons and images(Thanks Metabolic).
[+] New scan options "Set column size to contents"
[+] New signatures.
[+] New script's functions:
- bool isExportPresent()
- bool isTLSPresent()
- bool isImportPresent()
- bool isResourcePresent()
- bool isExportFunctionPresent(QString sFunctionName)
- bool isExportFunctionPresentExp(QString sFunctionName)
[+] Donate page in About dialog.
[+] Many bugs have been fixed.

Download DIE ver. 2.01 (Mac OS X, DMG)
Download DIE ver. 2.01 (Mac OS X, ZIP)
Download DIE ver. 2.01 (Windows)
Download DIE ver. 2.01 (Linux Ubuntu 64-bit(x64))

| Сообщение посчитали полезным: ClockMan, daFix, plutos, BlackCode, HandMill, 4kusNick, mak, mushr00m, TerminatorX


Ранг: 32.2 (посетитель)
Статус: Участник

Создано: 28 ноября 2018 07:44 · Поправил: BlackCode New!
Цитата · Личное сообщение · #14

Отличная тулза...но когда вы с интерфейсом под Win 10 разберетесь?

| Сообщение посчитали полезным: HandMill, hors



Ранг: 122.7 (ветеран)
Статус: Участник
Qt Developer

Создано: 28 ноября 2018 11:05 · Поправил: hors New!
Цитата · Личное сообщение · #15

BlackCode пишет:
Отличная тулза...но когда вы с интерфейсом под Win 10 разберетесь?


Спасибо за тестирование. Но насколько я понимаю, тут проблема не только и не сколько с Win10, а с большим расширением монитора(4K).

Не могли бы Вы протестировать следующее решение этой проблемы?
https://github.com/horsicq/Detect-It-Easy/issues/32

Ранг: 32.2 (посетитель)
Статус: Участник

Создано: 29 ноября 2018 07:47 · Поправил: BlackCode New!
Цитата · Личное сообщение · #16

hors пишет:
Спасибо за тестирование. Но насколько я понимаю, тут проблема не только и не сколько с Win10, а с большим расширением монитора(4K).

Вы правы, 4к монитор. Сделал как было написано по вашей ссылке



Установил для stuff\die.exe параметры для DiE все заработало как надо.
Вопрос на будущее, можно сделать так, чтобы не исполнять "танец с бубном" для того чтобы интерфейс программы стал адекватным на Win 10 + 4к?
Чтобы интерфейс был адаптивным. Если это возможно)
<< . 1 . 2 . 3 .
 eXeL@B —› Софт, инструменты —› Detect It Easy 2.0

Оригинальный DVD-ROM: eXeL@B DVD !

Вы находитесь на форуме сайта EXELAB.RU
Проект ReactOS