Artículo de revisión copiado (descaradamente) de fiks-ru.net
PEID 0,95
PEID- el analizador de archivos ejecutables más popular. La última versión es la 0,95 de noviembre de 2008. El análisis se realiza en la base de datos de firmas interna y externa, hay varios niveles de escaneo, desde rápido a profundo, puede procesar directorios completos. La funcionalidad se puede ampliar fácilmente mediante complementos externos, las firmas se almacenan en un archivo separado Archivo de texto, para que puedas agregar fácilmente el tuyo propio. Para trabajar con la base de datos de firmas, está escrito programa especial PEIDSO. Los desarrolladores de complementos reciben un SDK con ejemplos sobre idiomas diferentes programación y descripción de API. El off-site del programa ordenó que la campaña dure mucho tiempo, pero en cualquier caso es mejor descargarla aquí, porque de lo contrario conjunto deseado Los complementos y las firmas tendrían que montarse usted mismo, pero aquí está bastante bien equipado.
El manual PEiD se puede leer
Muere 0,65 ruso
Detectarlo Fácil (DiE), desarrollo nacional, traduje la última versión 0.65 al ruso en mi tiempo libre (si no le gusta la traducción, elimine el archivo DiE.RU del directorio; será inglés). Se agregó un emulador a la versión 0.65. Similar a PEiD, pero el foco principal está en sus propios analizadores heurísticos, y solo entonces en el análisis de firmas. El programa también proporciona algunas funciones útiles: ver importaciones, secciones, ver un archivo en modo hexadecimal, un desensamblador, ver las características principales de PE, obtener un hash MD5 y CRC-32. La funcionalidad se amplía con complementos.
Programa externo
DiE (Detectarlo Fácil) 0.70 alfa 12
Actualizar DiE (Detect it Easy) hasta la versión 0.70. El programa ha sido completamente reescrito: antes estaba en Borland Delphi y ahora en Microsoft Visual C++. En este sentido, considero que su traducción adicional al ruso no es conveniente, ya que ya no se puede dar un volcado y probablemente no valga la pena "atormentar" cadenas codificadas en un editor HEX. El sitio externo del programa ya está ubicado. Descargar nueva versión Puede hacerlo directamente desde fuera del sitio (no lo agregué al archivo).
PD Gracias a un amigo de exelab.ru por brindarnos información sobre la nueva versión.
ExeInfo PE 0.0.3.2
ExeInfo PE también muy similar a PEiD, ultima versión 0.0.3.2 de 11 de septiembre de 2012. Firmas incorporadas (667 piezas). El programa tiene característica interesante: si el protector está definido, proporciona información con qué herramienta puede intentar descomprimirlo. Para los principiantes, esta información será de gran utilidad. También las herramientas útiles incluyen un extractor de archivos de módulos SFX, búsqueda de cadenas de texto, llamadas de registro, ajuste de OEP y otras. Puede descargar desde fuera del sitio. También puede descargar un adaptador enchufable para PEiD y DiE desde fuera del sitio, que le permite escanear archivos a través de ExeInfo PE.
Escaneo PE 3.31
escaneo pe por snyper, última versión 3.31, el sitio externo ha dejado de existir. En talla minima El programa tiene un gran potencial. Este es un analizador heurístico y de firmas de archivos ejecutables, desempaquetador de algunos empaquetadores, búsqueda dinámica de OEP. Además de las herramientas anteriores, Pe-Scan tiene un analizador probabilístico único para empaquetadores y codificadores de archivos desconocidos (botón "adv.scan"). Él muestra en porcentaje cuál de los empacadores que conoce se parece al desconocido investigado. Ayuda a identificar empacadores UPX comunes tratados con varios codificadores y modificadores.
Stud PE 2.6.1.0
Perno PE, última versión 2.6.1.0 del 2 de junio de 2012. Muy buen programa, además de analizar lo que contiene el archivo, muestra muchos más. información útil: secciones, recursos, tablas de importación y exportación, encabezado de DOS. El editor HEX integrado en Stud_PE resalta los campos seleccionados del encabezado del archivo, lo cual es muy conveniente al analizar su estructura. También hay un administrador de procesos con un dumper incorporado. La funcionalidad se amplía con la ayuda de complementos, y los complementos de PEiD son adecuados. En el paquete se incluye una descripción de la API y el SDK para desarrolladores.
Identificador de formato de archivo 1.4
Identificador de formato de archivo- un desarrollo muy exitoso de la empresa antivirus china SUCOP, la última versión es 1.4 de 2008. El analizador trabaja con firmas externas en formato PEiD, pero valor principal representa un desempaquetador estático incorporado para empacadores simples. Unpacker trabaja en tecnología máquina virtual, es decir, en realidad no se ejecuta ningún código, lo cual es especialmente importante al estudiar malware. Otras herramientas útiles del programa incluyen un reconstructor de importaciones, un reconstructor de archivos ejecutables, una calculadora de compensación y un extractor de superposiciones. Si entiendes chino, puedes descargarlo desde fuera del sitio, pero recomiendo tomar este ensamblaje del archivo al final de la publicación. Se eliminó todo lo superfluo, se reemplazó el motor desempaquetador por uno comercial con funciones mejoradas y se agregó una base de datos de firmas externa. Se recomienda tener siempre a mano el identificador de formato de archivo.
Identificación de protección 0.6.4.1
Identificación de protección, última versión 0.6.4.0 No es un mal programa que se utiliza principalmente para analizar discos CD/DVD protegidos. Además, define alrededor de 350 empaquetadores, dongles e instaladores de archivos ejecutables. No requiere archivos adicionales para funcionar, pero no es posible agregar firmas propias. En versiones recientes, el autor ha notado una mala tendencia a introducir un montón de basura innecesaria en la utilidad, como un indicador de carga del sistema, un administrador de procesos, un optimizador de memoria y otros excesos.
Detector de empacadores RDG v.0.7.0
RDG Packer Detector, última versión 0.7.0 de fecha 27 de diciembre de 2012. Una buena idea, pero una implementación monstruosa, otro ejemplo de en qué NO deberían convertir los desarrolladores sus programas. Si comprende la fea interfaz, además del analizador, obtendrá algunas herramientas más como OEP Detector, Cryptographic Analyzer, que normalmente no me funcionaron. ultima versión añadido al archivo.
FastScanner v.3.0
Escáner rápido Por el equipo de crackers AT4RE, la última versión 3.0 Scanner funciona con firmas de PEiD y admite complementos. Hermosa interfaz, pero el resultado de la verificación de archivos suele ser erróneo. De características útiles Hay un buen editor de PE: archivos en forma de complemento.
Detector de bits 2.8.5.6
Detector de bits - nuevo desarrollo, también del equipo árabe de crackers Under SEH Team, última versión pública 2.8.5.6 de junio de 2012. Además de la función de determinar el compilador y el empaquetador, lleva a bordo varias herramientas útiles y no muy útiles.
Explorador MiTeC EXE
Explorador MiTeC EXE- un pequeño visor gratuito de la estructura de los archivos ejecutables. Muestra información del encabezado del archivo, tabla de importación y exportación, TLS, versión del archivo, formularios Delphi, árbol de recursos con la capacidad de ver imágenes y cuadros de diálogo en una forma conveniente y guardarlos en el disco, y también hay una conveniente función de búsqueda de texto. cadenas en el archivo.
El analizador EXE definitivo de Hellspawn 0.6
El analizador EXE definitivo de Hellspawn- Prototipo de analizador DiE. Más útil para colección que para aplicación práctica porque está muy anticuado. Muestra las principales características de un archivo EXE, detecta heurísticamente algunos empaquetadores y protectores.
inspector de archivos XL
inspector de archivos XL de ViPER: un analizador antiguo del año 2001 que no se ha actualizado desde entonces. Detecta heurísticamente empaquetadores y compiladores de archivos ejecutables, muestra datos básicos del encabezado, sección y tablas de importación y exportación de PE. Además del analizador, incluye varias herramientas útiles, por ejemplo, agregar una sección vacía a un archivo o nuevas funciones para importar, una calculadora de RVA a Offset, cambiar la fecha y hora de un archivo, redirección OEP, un administrador de procesos, y otros. Admite complementos e interfaz multilingüe. Es útil no sólo para la colección, sino también para uso práctico.
ESCANEAR 1.85
Escanealo- analizador de archivos del equipo cracker tPORT. La funcionalidad es pequeña, escanea el archivo usando firmas de PE Tools y admite complementos de algún formato incomprensible.
Pirata PE 0.51
Pirata de educación física de kosfiz: un detector de protectores, compiladores y empaquetadores que pueden empaquetar archivos PE. Escrito en ensamblador, puede escanear directorios, leer la entropía de archivos. A menudo se equivocan, a pesar de las garantías de una precisión de acierto del 95-99%.
Abertura 1.01
mirar boquiabierto- analizador del equipo cracker TLG. Admite firmas de PE Tools y complementos de PEiD. De las herramientas, hay una calculadora de entropía funcional y una calculadora de desplazamiento de curvas en el archivo. Útil para colección.
PeStudio 7.95
Hace tiempo que quería escribir sobre el programa. PeStudio, pero no todas las manos alcanzaron. Fuera del sitio del programa se ha movido ==> AQUÍ<== версии там последнее время идут одна за одной, просто обновлять не успеваю - уже 7.95 натикало. Было немного времени, глянул у проги ресурсы на предмет локализации. В самом исполняемом файле можно разве что менюшку перекинуть, да и то смысла почти нет - на русском всего несколько слов появится (значит кириллицу до сих пор поддерживает), а вот все остальное у ней походу большей частью в файле PeStudioIndicadores.xml mentiras, y cuando intento cambiarlos al ruso, generalmente todos los valores, por ejemplo, desaparecen inmediatamente incluso sin kryakozyabry. Por supuesto, aún puede ser más inteligente, como cambiar la codificación del notorio utf-8 a Windows-1251 y volver a guardar el documento de Unicode a ANSI (puede usar un bloc de notas normal de Windows), pero, lamentablemente, no hay tiempo para experimentos, y tendrán poco sentido: las versiones ahora están saltando una por una. En resumen, cualquiera que esté interesado puede intentarlo, pero el inglés tampoco me molesta en este programa, por lo que todo parece ser visible.
InspeccionarExe
InspeccionarExe agrega pestañas adicionales a la ventana de propiedades de los archivos ejecutables para ver secciones, importar tablas, recursos, manifiestos y otros datos.
DNiD 1.0
DNiD- un programa similar a PEiD, pero centrado en aplicaciones .NET. Le permite definir docenas de versiones diferentes de compiladores, protectores, empaquetadores y ofuscadores de programas .NET.
Escáner de rayos A 2.0.2.2
Escáner de rayos A, el proyecto no se ha actualizado desde hace mucho tiempo, la última versión es 2.0.2.2 de 2005. El programa está destinado únicamente a escanear CD/DVD y define varias docenas de protecciones contra copia de discos. También define algunos empaquetadores y protectores para archivos ejecutables.
ClonyXXL 2.0.1.5
Clon XXL- una utilidad que determina el tipo de protección del CD. Al igual que el programa anterior, hace tiempo que no se actualiza, la última versión es la 2.0.1.5 del año 2003. Define protecciones: SafeDisc, SecuROM, Discguard, LaserLok, Psx/Lybcrypt, Cactus Data Shield (Audio CD), Lock Blocks, CD Check, ProtectetCD-VOB, CD-Extra y protección basada en la ubicación no estándar de información en el disco. Por defecto, la interfaz está en alemán, pero en la configuración cambia al inglés.
Edite los archivos de configuración del sistema, después de lo cual el sistema falla o no funciona correctamente. También sucede que restaurar el sistema con comandos es problemático y problemático para los usuarios. una reinstalación Sistema operativo Linux toma mucho tiempo. EN ventanas Hay programas como acronis, pero lamentablemente estos programas no son gratuitos. Después de buscar en Internet Descubrí un maravilloso programa similar a acronis, este programa se llama PING (La fiesta no es fantasma).
Descargar YO ASI la imagen se puede encontrar aquí:
Programa SILBIDO diseñado para la duplicación y recuperación de sistemas completos a través de una red o medios extraíbles (por ejemplo, CD, DVD u otros dispositivos de almacenamiento).
¡Atención! Descubrí que el programa no funciona con el sistema de archivos. ext4 .
entonces descargaste YO ASI imagen y grabarla en el disco.
Creando una imagen
Ahora veamos cómo crear una copia de su sistema paso a paso.
Instale el disco y reinicie la computadora. Naturalmente, en BIOS deberías ser primario CD o DVD disco.
Programa SILBIDO esta cargando.
Hacer clic Ingresar Para empezar.
En la siguiente ventana, leemos una advertencia. La esencia de esta advertencia es que si decide restaurar un disco duro a partir de una imagen, todos los datos contenidos en esta computadora pueden perderse para siempre durante el proceso de recuperación. Aún puedes interrumpir este proceso.
Hacer clic Ingresar para continuar nuestro proceso.
En la siguiente ventana, debe seleccionar la acción del programa una vez finalizado el proceso de creación de la imagen:
Obtener un shell (raíz)- entrada de shell (raíz);
Reinicie el sistema- reiniciar el sistema;
cerrar- apagar.
Elegimos un artículo teclas del cursor y presione Ingresar.
En la siguiente ventana, debe elegir dónde desea guardar la imagen o tomarla para recuperarla. Aquí consideramos dos opciones local y de red.
En este artículo, consideraremos crear una imagen local, lo que significa que elegimos y haga clic Ingresar.
En la siguiente ventana que se abre, podrás ver todas las secciones disponibles.
Utilice las teclas del cursor para seleccionar la partición de la que desea hacer una copia de seguridad. La selección se realiza con un espacio.
Hacer clic Ingresar.
En la siguiente ventana, seleccione el nombre del directorio donde elegimos guardar "\" (barra sin comillas).
En la siguiente ventana, en la lista de imágenes disponibles para recuperación, seleccione el elemento y haga clic Ingresar.
En la siguiente ventana, ingrese un nombre arbitrario para el directorio. Se creará un directorio con este nombre y los archivos de respaldo ya estarán ubicados en él. En este caso, lo llamamos copia.
No y haga clic Ingresar.
En la siguiente ventana elegimos cómo comprimir o no nuestra imagen, aquí actúa de forma arbitraria a tu criterio. En este ejemplo, hemos elegido comprimir zip . Cabe señalar que guardar sin compresión, es decir. selección de artículos sin compresión , acelerará significativamente el proceso de creación de una imagen, pero aumentará el tamaño, lo que significa que ocupará más espacio en su disco duro u otros medios. Hacer clic Ingresar.
aquí elegimos y haga clic Ingresar.
En la siguiente ventana, seleccione No y haga clic Ingresar.
Ahora tendrás que esperar unos minutos mientras el programa crea una copia de seguridad (imagen) de tu partición.
Restaurar datos de una imagen
Ahora veamos cómo restaurar su sistema desde una copia de seguridad paso a paso.
Pegar CD o DVD disco y reinicie la computadora.
Programa SILBIDO esta cargando.
Esperamos. Hacer clic Ingresar Para empezar.
Lea la advertencia y haga clic Ingresar continuar.
