امتیاز موضوع:
  • 1 رأی - میانگین امتیازات: 4
  • 1
  • 2
  • 3
  • 4
  • 5
برنامه تولید کننده امضا برای کامپایلرها و پکرها (استفاده در PEiD )
نویسنده پیام
بهروز عباسی آفلاین
تازه وارد

ارسال‌ها: 14
موضوع‌ها: 4
تاریخ عضویت: خرداد ۱۳۹۱

تشکرها : 10
( 60 تشکر در 14 ارسال )
ارسال: #1
برنامه تولید کننده امضا برای کامپایلرها و پکرها (استفاده در PEiD )
درود

حتماً از برنامه های مثل PEiD یا حتی PE_Descriptor (که خودم نوشتم و OpenSource هم هست ) برای فهمیدن اینکه یه برنامه باچه کامپایلری کامپایل شده یا با چه پکری پک شده استفاده کردید.
خب اون فایل UserDB همیشه بروز نمیشه و برای مثال در مورد کامپایلر دلفی، با اینکه نسخه هایی جدیدش ارائه شده ولی امضای موجود در دیتابیس برنامه قدیدمیه برای اینکه شما امضاهای جدید رو بسازید دو تا راه دارید یا به صورت دستی عمل کنید که کاریست وقت گیر یا از پلاگین های آماده استفاده کنید.
به همین من این برنامه رو نوشتم که طرز کارش هم خیلی اسونه؛ فرش کنید میخواهید برای کامپایلر دلفی نسخه XE3 یک اضا تولید کنید کافی چند برنامه که با این نسخه کامپایل شدن رو داخل برنامه درگ کنید بعد روی دکمه Get Common Signature کلیک کنید تا امضا تولید بشه و بعد به دیتا بیس اضافه کنید و حالش رو ببرید

تست کنید و نظرتون رو بگید.

* فعلا فقط فایل باینری ضمیمه شده.

[تصویر:  02574337218188262729.png]


دانلود


فایل‌(های) پیوست شده بندانگشتی (ها)
   
(آخرین ویرایش در این ارسال: ۲۱-آبان-۱۳۹۲, ۱۴:۰۳:۴۹، توسط بهروز عباسی.)
۲۱-آبان-۱۳۹۲, ۰۲:۵۵:۳۲
ارسال‌ها
پاسخ
تشکر شده توسط : babyy, sezar21m, sadra1234, dashali, araku
babyy آفلاین
بازنشسته
*****

ارسال‌ها: 3,095
موضوع‌ها: 141
تاریخ عضویت: مرداد ۱۳۸۷

تشکرها : 35081
( 26090 تشکر در 9068 ارسال )
ارسال: #2
RE: برنامه تولید کننده امضا برای کامپایلرها و پکرها (استفاده در PEiD )
واسه مواقع لزوم


فایل‌(های) پیوست شده
.rar   Signature_Generator.rar (اندازه: 831.23 KB / تعداد دفعات دریافت: 68)
۲۱-آبان-۱۳۹۲, ۰۳:۵۰:۰۶
وب سایت ارسال‌ها
پاسخ
تشکر شده توسط : godvb
zx_365 آفلاین
تازه وارد

ارسال‌ها: 1
موضوع‌ها: 0
تاریخ عضویت: مهر ۱۳۹۵

تشکرها : 14
( 0 تشکر در 0 ارسال )
ارسال: #3
RE: برنامه تولید کننده امضا برای کامپایلرها و پکرها (استفاده در PEiD )
سلام دوستان کسی این برنامه رو داره توی خود سایت یا جای دیگری آپلود کنه؟ممنون
۲۵-مهر-۱۳۹۵, ۱۳:۲۲:۲۰
ارسال‌ها
پاسخ
NO DONGLE آفلاین
مدیر بخش نفوذ و امنیت
*****

ارسال‌ها: 496
موضوع‌ها: 8
تاریخ عضویت: مهر ۱۳۹۱

تشکرها : 46
( 1848 تشکر در 489 ارسال )
ارسال: #4
RE: برنامه تولید کننده امضا برای کامپایلرها و پکرها (استفاده در PEiD )
از پلاگین Sig maker (برای Olly) یا Add Sig (برای PEiD)استفاده کنید ،البته بهترین روش همون آنالیز دستی هست



Studying for a PhD at UCLA University in California




[تصویر:  my.gif]
       

چشمک - بهینه شده برای ورژن جدید دانلود پروژه برنامه نويسي
۲۵-مهر-۱۳۹۵, ۱۵:۰۵:۱۹
ارسال‌ها
پاسخ
تشکر شده توسط : babyy
babyy آفلاین
بازنشسته
*****

ارسال‌ها: 3,095
موضوع‌ها: 141
تاریخ عضویت: مرداد ۱۳۸۷

تشکرها : 35081
( 26090 تشکر در 9068 ارسال )
ارسال: #5
RE: برنامه تولید کننده امضا برای کامپایلرها و پکرها (استفاده در PEiD )
احتمال میدادم پاک بشه آپلودش کرده بودم؛ از پست دوم دانلود کنید
۲۵-مهر-۱۳۹۵, ۱۶:۱۸:۵۳
وب سایت ارسال‌ها
پاسخ


موضوعات مرتبط با این موضوع...
موضوع نویسنده پاسخ بازدید آخرین ارسال
  درخواست برنامه PEid str2 1 1,041 ۲۵-بهمن-۱۳۹۷, ۰۱:۲۰:۵۱
آخرین ارسال: nImaarek
  [سوال] کمک برای آنالیز های آنتی دیباگ یه برنامه nImaarek 0 2,756 ۲۹-دى-۱۳۹۵, ۰۰:۴۸:۴۰
آخرین ارسال: nImaarek
  درخواست کرک برای برنامه myproxy1.8 m__S__S 1 2,411 ۱۱-خرداد-۱۳۹۲, ۰۱:۳۷:۵۷
آخرین ارسال: m__S__S
  برنامه دیباگر برای برنامه های .net دل شكسته 4 4,096 ۳۱-شهریور-۱۳۹۱, ۱۴:۰۹:۱۳
آخرین ارسال: Sh4DoVV
  درخواست کمک برای باز کردن قفل DLL این برنامه mosavy 0 3,407 ۲۲-مرداد-۱۳۹۱, ۰۹:۴۱:۱۵
آخرین ارسال: mosavy
  درخواست کمک برای آنپک کردن یک برنامه kavirdarkavir 7 5,848 ۰۱-دى-۱۳۹۰, ۲۲:۴۰:۵۵
آخرین ارسال: civilmans
  درخواست ریسورس هکر برای برنامه های دات نت jaber 2 3,431 ۰۲-آبان-۱۳۹۰, ۱۹:۵۲:۴۱
آخرین ارسال: esafb52
  [سوال] نحوه فهمیدن الگوریتم تولید کد و ساختن کیجن فعال سازی esafb52 7 7,779 ۲۵-مهر-۱۳۹۰, ۱۴:۵۴:۲۱
آخرین ارسال: esafb52
  درخواست کرک یک نرم افزار جمع کننده آدرس ایمیل (super Email spider 4.24) MoonLight_Flyer 8 8,787 ۱۷-شهریور-۱۳۹۰, ۱۹:۲۳:۱۸
آخرین ارسال: joker
  کرک کردن برنامه هایی که از فلش استفاده میکنند csmasoudi 2 3,041 ۲۰-خرداد-۱۳۹۰, ۲۳:۵۰:۵۵
آخرین ارسال: csmasoudi

پرش به انجمن:


کاربرانِ درحال بازدید از این موضوع: 1 مهمان

صفحه‌ی تماس | IranVig | بازگشت به بالا | | بایگانی | پیوند سایتی RSS