ايران ويج

درود

حتماً از برنامه های مثل PEiD یا حتی PE_Descriptor (که خودم نوشتم و OpenSource هم هست ) برای فهمیدن اینکه یه برنامه باچه کامپایلری کامپایل شده یا با چه پکری پک شده استفاده کردید.
خب اون فایل UserDB همیشه بروز نمیشه و برای مثال در مورد کامپایلر دلفی، با اینکه نسخه هایی جدیدش ارائه شده ولی امضای موجود در دیتابیس برنامه قدیدمیه برای اینکه شما امضاهای جدید رو بسازید دو تا راه دارید یا به صورت دستی عمل کنید که کاریست وقت گیر یا از پلاگین های آماده استفاده کنید.
به همین من این برنامه رو نوشتم که طرز کارش هم خیلی اسونه؛ فرش کنید میخواهید برای کامپایلر دلفی نسخه XE3 یک اضا تولید کنید کافی چند برنامه که با این نسخه کامپایل شدن رو داخل برنامه درگ کنید بعد روی دکمه Get Common Signature کلیک کنید تا امضا تولید بشه و بعد به دیتا بیس اضافه کنید و حالش رو ببرید

تست کنید و نظرتون رو بگید.

* فعلا فقط فایل باینری ضمیمه شده.



دانلود

واسه مواقع لزوم

سلام دوستان کسی این برنامه رو داره توی خود سایت یا جای دیگری آپلود کنه؟ممنون

از پلاگین Sig maker (برای Olly) یا Add Sig (برای PEiD)استفاده کنید ،البته بهترین روش همون آنالیز دستی هست

احتمال میدادم پاک بشه آپلودش کرده بودم؛ از پست دوم دانلود کنید