PDA

View Full Version : PEiD Sigs



Inprise
پنج شنبه 11 خرداد 1385, 11:30 صبح
my peid userdb file

;end start
;Added some signatures by kienmanowar from REA (reaonline.net)
;Last Updated: 11/04/2006
;Added some sigs by Inpy from BarnameNevis
;938 signs now :)

Developer Programmer
جمعه 12 خرداد 1385, 18:56 عصر
اگه بدونی شانسی اومدم اینجا که شاید از PEid چیزی نوشته باشی ...

anubis_ir
جمعه 12 خرداد 1385, 20:26 عصر
Inpy عزیز!
لطف کن این sig ها رو برای شناسایی برنامه‌های دلفی 2006 هم آپدیت کن.

Inprise
جمعه 12 خرداد 1385, 21:31 عصر
پلاگینی بنام Add Signiture وجود داره که میتونی دریافتش کنی و برای کامپایلر یا پکر مورد علاقه ات ازش استفاده کنی ، بدیهیه که باید به اندازه کافی وقت بگذاری و بتونی امضای خوبی تولید کنی که این منوط هست به تولید امضا با این پلاگین و بعد مقایسه امضاهای مختلفی که از آزمایش فایلهای اجرائی مختلف تولید شده و سپس استفاده از یک Disassembler برای مقایسهء امضاها و استفاده از wildcard بجای بایتهائی که محل شک هستند و ...

اگر به دلفی 2006 دسترسی داشتم خودم اینکار رو میکردم ولیکن قیمتش الان برام کمی گرونه .

Veyskarami
چهارشنبه 16 مرداد 1387, 12:01 عصر
طریقه بدست آوردن امضا توسط Peid به چه شکلی هست؟
سورسی هم واسه این کار هست یا نه؟
تشکر

BOB
شنبه 30 آذر 1387, 20:33 عصر
سلام

مجموعه Signature هاي PEiD تا 2007، كه فكر ميكنم تقريبا كامل باشد. تعدادي از آنها را خودم اضافه كرده‌ام كه Delphi.Net را هم شامل ميشود.
پيشنهاد ميكنم Signature هاي دلخواه و جديد خودتان را با استفاده از AddSig به آن اضافه كرده و هر وقت به حجم مطلوبي رسيد، براي استفاده ديگران در اينجا قرار دهيد.
لازم به ذكر است در اضافه كردن signature هاي جديد، مراقب Duplicate ها و Wildcard هاي ناشيانه باشيد.
چرا كه در صورت وجود امضاهاي تكراري، نهايتا فقط يكي از آنها نمايش داده خواهد شد. signature هاي حاوي تعداد بسيار زيادي wildcard (ناشيانه) نيز، شانس بررسي تمام sign هاي بعد از خود (در ليست) را ميگيرند.
پس يا بايد حذف شوند يا كه طول signature آنقدر زياد شود كه امكان تداخل از بين برود.

موفق باشيد

fayaziaki
دوشنبه 08 تیر 1388, 18:30 عصر
سلام
از شما عزیزان کسی می تونه آدرس دانلود مجموعه پلاگین برای peid بزاره؟
ممنون

fayaziaki
دوشنبه 08 تیر 1388, 18:36 عصر
سلام
از عزیزان کسی می تونه آدرس دانلود مجموعه پلاگین برای peid بزاره؟
ممنون

Nima NT
سه شنبه 09 تیر 1388, 00:05 صبح
مجموعه کم گیر میاد , میتونید یه سری به فروم های کرک نظیر www.tuts4you.com بزنید , اونجا حتی برنامه هایی بهتر از PEiD گیرتون میاد.:چشمک: