PEiD Sigs

my peid userdb file

;end start
;Added some signatures by kienmanowar from REA (reaonline.net)
;Last Updated: 11/04/2006
;Added some sigs by Inpy from BarnameNevis
;938 signs now :)

اگه بدونی شانسی اومدم اینجا که شاید از PEid چیزی نوشته باشی ...

Inpy عزیز!
لطف کن این sig ها رو برای شناسایی برنامه‌های دلفی 2006 هم آپدیت کن.

پلاگینی بنام Add Signiture وجود داره که میتونی دریافتش کنی و برای کامپایلر یا پکر مورد علاقه ات ازش استفاده کنی ، بدیهیه که باید به اندازه کافی وقت بگذاری و بتونی امضای خوبی تولید کنی که این منوط هست به تولید امضا با این پلاگین و بعد مقایسه امضاهای مختلفی که از آزمایش فایلهای اجرائی مختلف تولید شده و سپس استفاده از یک Disassembler برای مقایسهء امضاها و استفاده از wildcard بجای بایتهائی که محل شک هستند و ...

اگر به دلفی 2006 دسترسی داشتم خودم اینکار رو میکردم ولیکن قیمتش الان برام کمی گرونه .

طریقه بدست آوردن امضا توسط Peid به چه شکلی هست؟
سورسی هم واسه این کار هست یا نه؟
تشکر

سلام

مجموعه Signature هاي PEiD تا 2007، كه فكر ميكنم تقريبا كامل باشد. تعدادي از آنها را خودم اضافه كرده‌ام كه Delphi.Net را هم شامل ميشود.
پيشنهاد ميكنم Signature هاي دلخواه و جديد خودتان را با استفاده از AddSig به آن اضافه كرده و هر وقت به حجم مطلوبي رسيد، براي استفاده ديگران در اينجا قرار دهيد.
لازم به ذكر است در اضافه كردن signature هاي جديد، مراقب Duplicate ها و Wildcard هاي ناشيانه باشيد.
چرا كه در صورت وجود امضاهاي تكراري، نهايتا فقط يكي از آنها نمايش داده خواهد شد. signature هاي حاوي تعداد بسيار زيادي wildcard (ناشيانه) نيز، شانس بررسي تمام sign هاي بعد از خود (در ليست) را ميگيرند.
پس يا بايد حذف شوند يا كه طول signature آنقدر زياد شود كه امكان تداخل از بين برود.

موفق باشيد

سلام
از شما عزیزان کسی می تونه آدرس دانلود مجموعه پلاگین برای peid بزاره؟
ممنون

سلام
از عزیزان کسی می تونه آدرس دانلود مجموعه پلاگین برای peid بزاره؟
ممنون

مجموعه کم گیر میاد , میتونید یه سری به فروم های کرک نظیر www.tuts4you.com بزنید , اونجا حتی برنامه هایی بهتر از PEiD گیرتون میاد.:چشمک: