fiks-ru.net . से कॉपी किए गए लेख की समीक्षा करें (बेशर्मी से)
पीईआईडी 0.95
पीईआईडी- निष्पादन योग्य फ़ाइलों का सबसे लोकप्रिय विश्लेषक। नवीनतम संस्करण नवंबर 2008 से 0.95 है। विश्लेषण हस्ताक्षर के आंतरिक और बाहरी डेटाबेस पर किया जाता है, तेजी से गहरे तक स्कैनिंग के कई स्तर होते हैं, आप संपूर्ण निर्देशिकाओं को संसाधित कर सकते हैं। कार्यक्षमता को बाहरी प्लगइन्स द्वारा आसानी से बढ़ाया जाता है, हस्ताक्षर एक अलग टेक्स्ट फ़ाइल में संग्रहीत होते हैं, ताकि आप वहां आसानी से अपना खुद का जोड़ सकें। हस्ताक्षर डेटाबेस के साथ काम करने के लिए एक विशेष कार्यक्रम लिखा गया था। पीईआईडीएसओ. प्लगइन डेवलपर्स को एक एसडीके के साथ विभिन्न प्रोग्रामिंग भाषाओं में उदाहरण और एपीआई का विवरण प्रदान किया जाता है। कार्यक्रम की ऑफ-साइट ने अभियान को लंबे समय तक चलने का आदेश दिया, लेकिन किसी भी मामले में, इसे यहां डाउनलोड करना बेहतर है, क्योंकि अन्यथा आपको प्लग-इन और हस्ताक्षर के आवश्यक सेट को स्वयं इकट्ठा करना होगा, लेकिन यहां यह शालीनता से सुसज्जित है।
PEiD मैनुअल पढ़ा जा सकता है
DiE 0.65 Rus
इसे आसान पता लगाएँ (DiE), घरेलू विकास, मैंने अपने अवकाश पर नवीनतम संस्करण 0.65 का रूसी में अनुवाद किया (यदि आपको अनुवाद पसंद नहीं है, तो DiE.RU फ़ाइल को निर्देशिका से बाहर फेंक दें - यह Eng होगा)। संस्करण 0.65 में एक एमुलेटर जोड़ा गया था। पीईआईडी के समान, लेकिन मुख्य फोकस अपने स्वयं के अनुमानी विश्लेषकों पर है, और उसके बाद ही हस्ताक्षर विश्लेषण पर है। कार्यक्रम कुछ उपयोगी कार्य भी प्रदान करता है: आयात, अनुभाग देखना, हेक्स मोड में फ़ाइल देखना, एक डिस्सेबलर, पीई की मुख्य विशेषताओं को देखना, एमडी 5 हैश और सीआरसी -32 प्राप्त करना। कार्यक्षमता को प्लगइन्स के साथ बढ़ाया गया है।
ऑफ-साइट कार्यक्रम
DiE (इसे आसान पहचानें) 0.70 अल्फा 12
अद्यतन DiE (इसे आसान पता लगाएं) संस्करण 0.70 . तक. कार्यक्रम को पूरी तरह से फिर से लिखा गया है - पहले यह बोर्लैंड डेल्फी में था, और अब माइक्रोसॉफ्ट विजुअल सी ++ में। इस संबंध में, मैं रूसी में इसके आगे के अनुवाद पर विचार करता हूं, क्योंकि अब आप डंप नहीं दे सकते हैं, और शायद यह एक HEX संपादक में हार्ड-कोडेड स्ट्रिंग्स को "पीड़ा" करने के लायक नहीं है। कार्यक्रम की ऑफ-साइट अब स्थित है। आप नए संस्करण को सीधे ऑफ-साइट से डाउनलोड कर सकते हैं (मैंने इसे संग्रह में नहीं जोड़ा)।
पी.एस. नए संस्करण के बारे में जानकारी प्रदान करने के लिए exelab.ru के एक मित्र को धन्यवाद।
ExeInfo पीई 0.0.3.2
ExeInfo पीईपीईआईडी, नवीनतम संस्करण 0.0.3.2 दिनांक 11 सितंबर, 2012 के समान ही है। अंतर्निहित हस्ताक्षर (667 टुकड़े)। कार्यक्रम में एक दिलचस्प विशेषता है: यदि रक्षक को परिभाषित किया गया है, तो यह जानकारी देता है कि इसे अनपैक करने का प्रयास करने के लिए किस उपकरण का उपयोग किया जा सकता है। शुरुआती लोगों के लिए, यह जानकारी बहुत उपयोगी होगी। इसके अलावा उपयोगी टूल में एसएफएक्स मॉड्यूल से अभिलेखागार का एक रिपर, टेक्स्ट स्ट्रिंग्स की खोज, रजिस्ट्री कॉल, ओईपी समायोजन, और अन्य शामिल हैं। आप ऑफसाइट से डाउनलोड कर सकते हैं। आप ऑफ-साइट से PEiD और DiE के लिए प्लग-इन एडेप्टर भी डाउनलोड कर सकते हैं, जो आपको ExeInfo PE के माध्यम से फ़ाइलों को स्कैन करने की अनुमति देता है।
पीई स्कैन 3.31
पे स्कैनस्निपर द्वारा, नवीनतम संस्करण 3.31, ऑफसाइट का अस्तित्व समाप्त हो गया है। न्यूनतम आकार के साथ, कार्यक्रम में काफी संभावनाएं हैं। यह निष्पादन योग्य फ़ाइलों का एक अनुमानी और हस्ताक्षर विश्लेषक है, कुछ पैकर्स का अनपैकर, गतिशील ओईपी खोज। उपरोक्त उपकरणों के अलावा, पे-स्कैन में अपरिचित पैकर्स और फ़ाइल एन्क्रिप्टर्स ("adv.scan" बटन) के लिए एक अद्वितीय संभाव्य विश्लेषक है। यह प्रतिशत के संदर्भ में दिखाता है कि उसे ज्ञात पैकर्स में से कौन सा अज्ञात अज्ञात के समान है। विभिन्न स्क्रैम्बलर और संशोधक के साथ इलाज किए जाने वाले आम यूपीएक्स पैकर्स की पहचान करने में मदद करता है।
स्टड पीई 2.6.1.0
स्टड पीई, नवीनतम संस्करण 2.6.1.0 दिनांक 2 जून 2012। एक बहुत अच्छा प्रोग्राम, यह विश्लेषण करने के अलावा कि फ़ाइल किससे भरी हुई है, कई अन्य उपयोगी जानकारी दिखाता है: अनुभाग, संसाधन, आयात और निर्यात तालिका, डॉस हेडर। Stud_PE में निर्मित HEX संपादक फ़ाइल हेडर के चयनित क्षेत्रों को हाइलाइट करता है, जो इसकी संरचना का विश्लेषण करते समय बहुत सुविधाजनक होता है। बिल्ट-इन डम्पर के साथ एक प्रोसेस मैनेजर भी है। प्लगइन्स की मदद से कार्यक्षमता को बढ़ाया गया है, और पीईआईडी से प्लगइन्स उपयुक्त हैं। डेवलपर्स के लिए एपीआई और एसडीके का विवरण पैकेज में शामिल है।
फ़ाइल स्वरूप पहचानकर्ता 1.4
फ़ाइल स्वरूप पहचानकर्ता- चीनी एंटीवायरस कंपनी SUCOP का एक बहुत ही सफल विकास, नवीनतम संस्करण 2008 से 1.4 है। विश्लेषक पीईआईडी प्रारूप में बाहरी हस्ताक्षरों पर काम करता है, लेकिन मुख्य मूल्य साधारण पैकर्स का अंतर्निहित स्थिर अनपैकर है। अनपैकर वर्चुअल मशीन की तकनीक पर काम करता है, यानी वास्तव में कोई कोड निष्पादित नहीं होता है, जो मैलवेयर की जांच करते समय विशेष रूप से महत्वपूर्ण है। कार्यक्रम के अन्य उपयोगी उपकरणों में एक आयात पुनर्निर्माणकर्ता, एक निष्पादन योग्य फ़ाइल पुनर्निर्माणकर्ता, एक ऑफसेट कैलकुलेटर और एक ओवरले एक्सट्रैक्टर शामिल हैं। यदि आप चीनी समझते हैं, तो आप इसे ऑफसाइट से डाउनलोड कर सकते हैं, लेकिन मैं इस असेंबली को पोस्ट के अंत में संग्रह से लेने की सलाह देता हूं। इसमें अनावश्यक सब कुछ हटा दिया गया है, अनपैकर इंजन को बेहतर कार्यों के साथ एक वाणिज्यिक इंजन के साथ बदल दिया गया है, और एक बाहरी हस्ताक्षर डेटाबेस जोड़ा गया है। फ़ाइल स्वरूप पहचानकर्ता को हमेशा हाथ में रखने की अनुशंसा की जाती है।
सुरक्षा आईडी 0.6.4.1
सुरक्षा आईडी, नवीनतम संस्करण 0.6.4.0 मुख्य रूप से संरक्षित सीडी/डीवीडी डिस्क के विश्लेषण के लिए उपयोग किया जाने वाला खराब प्रोग्राम नहीं है। इसके अलावा, यह निष्पादन योग्य फ़ाइलों के लगभग 350 पैकर्स, डोंगल, इंस्टॉलर को परिभाषित करता है। इसे काम करने के लिए अतिरिक्त फाइलों की आवश्यकता नहीं है, लेकिन अपने स्वयं के हस्ताक्षर जोड़ना संभव नहीं है। हाल के संस्करणों में, लेखक ने अनावश्यक जंक के एक समूह को उपयोगिता में धकेलने की एक बुरी प्रवृत्ति पर ध्यान दिया है, जैसे कि सिस्टम लोड इंडिकेटर, एक प्रोसेस मैनेजर, एक मेमोरी ऑप्टिमाइज़र और अन्य ज्यादती।
आरडीजी पैकर डिटेक्टर v.0.7.0
आरडीजी पैकर डिटेक्टर, नवीनतम संस्करण 0.7.0 दिनांक 27 दिसंबर, 2012। एक अच्छा विचार है, लेकिन एक राक्षसी कार्यान्वयन, एक और उदाहरण है कि डेवलपर्स को अपने कार्यक्रमों में क्या नहीं बदलना चाहिए। यदि आप बदसूरत इंटरफ़ेस को समझते हैं, तो विश्लेषक के अलावा आपको OEP डिटेक्टर, क्रिप्टोग्राफ़िक विश्लेषक जैसे कुछ और उपकरण मिलेंगे, जो मेरे लिए सामान्य रूप से काम नहीं करते थे। नवीनतम संस्करण को संग्रह में जोड़ा गया है।
फास्टस्कैनर v.3.0
फास्ट स्कैनर AT4RE क्रैकर टीम द्वारा, नवीनतम संस्करण 3.0 स्कैनर PEiD से हस्ताक्षर के साथ काम करता है, प्लगइन्स का समर्थन करता है। सुंदर इंटरफ़ेस, लेकिन फ़ाइलों की जाँच का परिणाम अक्सर गलत होता है। उपयोगी सुविधाओं में से एक अच्छा पीई संपादक है - एक प्लगइन के रूप में फाइलें।
बिट डिटेक्टर 2.8.5.6
बिट डिटेक्टर- एक नया विकास, अरब पटाखा टीम से भी SEH टीम के तहत, नवीनतम सार्वजनिक संस्करण जून 2012 से 2.8.5.6 है। कंपाइलर और पैकर को निर्धारित करने के कार्य के अलावा, यह बोर्ड पर कई उपयोगी और बहुत उपयोगी उपकरण नहीं रखता है।
एमआईटीईसी EXE एक्सप्लोरर
एमआईटीईसी EXE एक्सप्लोरर- निष्पादन योग्य फ़ाइलों की संरचना का एक छोटा मुक्त दर्शक। फ़ाइल हेडर, आयात और निर्यात तालिका, टीएलएस, फ़ाइल संस्करण, डेल्फी फॉर्म, संसाधन पेड़ से सुविधाजनक रूप में चित्रों और संवादों को देखने और उन्हें डिस्क पर सहेजने की क्षमता के साथ जानकारी दिखाता है, और टेक्स्ट के लिए एक सुविधाजनक खोज फ़ंक्शन भी है फ़ाइल में तार।
परम हेलस्पॉन का EXE विश्लेषक 0.6
अल्टीमेट हेलस्पॉन का EXE एनालाइज़र- DiE विश्लेषक प्रोटोटाइप। यह व्यावहारिक उपयोग की तुलना में संग्रह के लिए अधिक उपयोगी होगा, क्योंकि यह बहुत पुराना है। एक EXE फ़ाइल की मुख्य विशेषताओं को दिखाता है, कुछ पैकर्स और रक्षकों का अनुमान लगाता है।
फ़ाइल इनपेक्टर XL
फ़ाइल इनपेक्टर XL ViPER से - 2001 का एक पुराना विश्लेषक, तब से अद्यतन नहीं किया गया है। निष्पादन योग्य फ़ाइलों के पैकर्स और कंपाइलर का अनुमानी रूप से पता लगाता है, पीई हेडर, सेक्शन, आयात और निर्यात तालिका से मूल डेटा दिखाता है। विश्लेषक के अलावा, इसमें कई उपयोगी उपकरण शामिल हैं, उदाहरण के लिए, फ़ाइल में एक खाली अनुभाग जोड़ना या आयात करने के लिए नए फ़ंक्शन, ऑफ़सेट कैलकुलेटर के लिए एक आरवीए, फ़ाइल की तिथि और समय बदलना, ओईपी पुनर्निर्देशन, एक प्रक्रिया प्रबंधक, और दूसरे। प्लगइन्स और बहुभाषी इंटरफ़ेस का समर्थन करता है। यह न केवल संग्रह के लिए, बल्कि व्यावहारिक उपयोग के लिए भी उपयोगी है।
स्कैनिट 1.85
स्कैनी- क्रैकर टीम tPORT से फाइल एनालाइजर। कार्यक्षमता छोटी है, यह पीई टूल्स से हस्ताक्षर का उपयोग करके फ़ाइल को स्कैन करता है, यह कुछ समझ से बाहर प्रारूप के प्लग-इन का समर्थन करता है।
पीई समुद्री डाकू 0.51
पीई समुद्री डाकू kosfiz से - संरक्षक, कंपाइलर, पैकर्स का एक डिटेक्टर जो पीई फाइलों को पैक कर सकता है। असेंबलर में लिखा गया है, निर्देशिका स्कैन कर सकता है, फ़ाइल एन्ट्रॉपी पढ़ सकता है। 95-99% हिट सटीकता के आश्वासन के बावजूद अक्सर गलत होता है।
गैप 1.01
जंभाई- पटाखा टीम टीएलजी से विश्लेषक। पीई टूल्स और पीईआईडी से प्लगइन्स से हस्ताक्षर का समर्थन करता है। उपकरणों में से, फ़ाइल में एक कार्यशील एन्ट्रापी कैलकुलेटर और एक वक्र विस्थापन कैलकुलेटर है। संग्रह के लिए उपयोगी।
पेस्टूडियो 7.95
मैं लंबे समय से कार्यक्रम के बारे में लिखना चाहता था PeStudio, लेकिन सभी हाथ नहीं पहुंचे। कार्यक्रम की ऑफ-साइट स्थानांतरित हो गई है ==> यहां<== версии там последнее время идут одна за одной, просто обновлять не успеваю - уже 7.95 натикало. Было немного времени, глянул у проги ресурсы на предмет локализации. В самом исполняемом файле можно разве что менюшку перекинуть, да и то смысла почти нет - на русском всего несколько слов появится (значит кириллицу до сих пор поддерживает), а вот все остальное у ней походу большей частью в файле PeStudioIndicators.xmlझूठ, और जब मैं उन्हें रूसी में बदलने की कोशिश करता हूं, तो मेरे पास आम तौर पर सभी मूल्य होते हैं, उदाहरण के लिए, बिना क्रायकोज़ैब्री के भी तुरंत गायब हो जाते हैं। बेशक, आप अभी भी होशियार हो सकते हैं - जैसे कुख्यात यूटीएफ -8 से हार्ड विंडोज़ -1251 में एन्कोडिंग को बदलना और दस्तावेज़ को यूनिकोड से एएनएसआई में सहेजना (आप एक साधारण विंडोज नोटपैड का उपयोग कर सकते हैं), लेकिन अफसोस, इसके लिए कोई समय नहीं है प्रयोग, और उनमें से बहुत कम समझ होगी - संस्करण अब एक-एक करके कूद रहे हैं। संक्षेप में, जो कोई भी इच्छुक है, वह कोशिश कर सकता है, लेकिन अंग्रेजी भी इस कार्यक्रम में मेरे साथ हस्तक्षेप नहीं करती है - और इसलिए सब कुछ दिखाई देने लगता है।
निरीक्षण करें
निरीक्षण करेंअनुभागों, आयात तालिका, संसाधनों, मेनिफेस्ट और अन्य डेटा को देखने के लिए निष्पादन योग्य फ़ाइलों की गुण विंडो में अतिरिक्त टैब जोड़ता है।
डीएनआईडी 1.0
डीएनआईडी- PEiD के समान एक प्रोग्राम, लेकिन .NET अनुप्रयोगों पर केंद्रित। आपको .NET प्रोग्राम के कंपाइलर्स, प्रोटेक्टर्स, पैकर्स और ऑबफ्यूसेटर के दर्जनों विभिन्न संस्करणों को परिभाषित करने की अनुमति देता है।
ए-रे स्कैनर 2.0.2.2
ए-रे स्कैनर, परियोजना को लंबे समय से अद्यतन नहीं किया गया है, नवीनतम संस्करण 2005 से 2.0.2.2 है। कार्यक्रम केवल सीडी/डीवीडी स्कैन करने के लिए है और कई दर्जनों डिस्क कॉपी सुरक्षा को परिभाषित करता है। निष्पादन योग्य फ़ाइलों के लिए कुछ पैकर्स और संरक्षक भी परिभाषित करता है।
क्लोनीएक्सएक्सएल 2.0.1.5
क्लोनी XXL- एक उपयोगिता जो सीडी सुरक्षा के प्रकार को निर्धारित करती है। पिछले कार्यक्रम की तरह, इसे लंबे समय तक अपडेट नहीं किया गया है, नवीनतम संस्करण 2003 से 2.0.1.5 है। सुरक्षा को परिभाषित करता है: SafeDisc, SecuROM, Discguard, LaserLok, Psx/Lybcrypt, Cactus Data Shield (ऑडियो सीडी), लॉक ब्लॉक, CD चेक, ProtectetCD-VOB, CD-अतिरिक्त और डिस्क पर सूचना के गैर-मानक प्लेसमेंट के आधार पर सुरक्षा। डिफ़ॉल्ट रूप से, इंटरफ़ेस जर्मन में है, लेकिन सेटिंग्स में यह अंग्रेजी में स्विच हो जाता है।
सिस्टम कॉन्फ़िगरेशन फ़ाइलों को संपादित करें, जिसके बाद सिस्टम क्रैश हो जाता है या ठीक से काम नहीं करता है। ऐसा भी होता है कि कमांड के साथ सिस्टम को पुनर्स्थापित करना समस्याग्रस्त है, और यह उपयोगकर्ताओं के लिए परेशानी का सबब है। एक पुनर्स्थापना लिनक्स ओएसबहुत समय लगता है। में खिड़कियाँजैसे कार्यक्रम हैं Acronis, लेकिन दुर्भाग्य से ये कार्यक्रम मुफ़्त नहीं हैं। में खोजने के बाद इंटरनेट के समान एक अद्भुत कार्यक्रम की खोज की Acronis, इस कार्यक्रम को कहा जाता है पिंग (पार्टी इज नॉट घोस्ट).
डाउनलोड आईएसओ छवि यहां पाई जा सकती है:
कार्यक्रम गुनगुनाहटएक नेटवर्क या हटाने योग्य मीडिया पर पूरे सिस्टम के दोहराव और पुनर्प्राप्ति के लिए डिज़ाइन किया गया (उदाहरण के लिए, सीडी, डीवीडीया अन्य भंडारण उपकरण)।
ध्यान! पाया कि प्रोग्राम फाइल सिस्टम के साथ काम नहीं करता है Ext4 .
तो आपने डाउनलोड किया आईएसओ छवि और इसे डिस्क पर जला दें।
एक छवि बनाना
आइए अब चरण दर चरण आपके सिस्टम की एक प्रति बनाने पर नजर डालते हैं।
डिस्क स्थापित करें और कंप्यूटर को पुनरारंभ करें। स्वाभाविक रूप से, में BIOSआपको प्राथमिक होना चाहिए सीडीया डीवीडीडिस्क
कार्यक्रम गुनगुनाहटलोड हो रहा है।
क्लिक प्रवेश करनाआरंभ करना।
अगली विंडो में, हम एक चेतावनी पढ़ते हैं। इस चेतावनी का सार यह है कि यदि आप किसी छवि से हार्ड डिस्क को पुनर्स्थापित करने का निर्णय लेते हैं, तो इस कंप्यूटर पर निहित सभी डेटा पुनर्प्राप्ति प्रक्रिया के दौरान हमेशा के लिए खो सकता है। आप अभी भी इस प्रक्रिया को बाधित कर सकते हैं।
क्लिक प्रवेश करनाहमारी प्रक्रिया को जारी रखने के लिए।
अगली विंडो में, आपको छवि निर्माण प्रक्रिया के अंत के बाद प्रोग्राम एक्शन का चयन करना होगा:
एक खोल प्राप्त करें (रूट)- खोल प्रविष्टि (रूट);
सिस्टम को रिबूट करें- सिस्टम को रिबूट करें;
शट डाउन- बंद करना।
हम एक आइटम चुनते हैं कर्सर कुंजियाँ और दबाएँ प्रवेश करना.
अगली विंडो में, आपको यह चुनना होगा कि आप छवि को कहाँ सहेजना चाहते हैं या पुनर्प्राप्ति के लिए छवि लेना चाहते हैं। यहां हम दो विकल्पों पर विचार करते हैं स्थानीय और नेटवर्क।
इस लेख में, हम एक स्थानीय छवि बनाने पर विचार करेंगे, जिसका अर्थ है कि हम चुनते हैं और क्लिक करें प्रवेश करना.
खुलने वाली अगली विंडो में, आप सभी उपलब्ध अनुभाग देख सकते हैं।
आप जिस पार्टीशन का बैकअप लेना चाहते हैं उसे चुनने के लिए कर्सर कुंजियों का उपयोग करें। चयन एक स्थान के साथ किया जाता है।
क्लिक प्रवेश करना.
अगली विंडो में, उस निर्देशिका के नाम का चयन करें जहां हमने "\" (बिना उद्धरण के स्लैश) को सहेजना चुना है।
अगली विंडो में, पुनर्प्राप्ति के लिए उपलब्ध छवियों की सूची में, आइटम का चयन करें और क्लिक करें प्रवेश करना.
अगली विंडो में, निर्देशिका के लिए एक मनमाना नाम दर्ज करें। इस नाम की एक निर्देशिका बनाई जाएगी, और बैकअप फ़ाइलें पहले से ही उसमें स्थित होंगी। ऐसे में हमने इसे कॉपी नाम दिया है।
ना और क्लिक करें प्रवेश करना.
अगली विंडो में, हम चुनते हैं कि हमारी छवि को कैसे संपीड़ित किया जाए या नहीं, यहां अपने विवेक पर मनमाने ढंग से कार्य करें। इस उदाहरण में, हमने कंप्रेस करना चुना है गज़िप . यह ध्यान दिया जाना चाहिए कि संपीड़न के बिना बचत करना, अर्थात। आइटम चयन कोई संपीड़न नहीं , छवि बनाने की प्रक्रिया में महत्वपूर्ण रूप से तेजी लाएगा, लेकिन आकार में वृद्धि करेगा, जिसका अर्थ है कि यह आपकी हार्ड ड्राइव या अन्य मीडिया पर अधिक स्थान लेगा। क्लिक प्रवेश करना.
यहाँ हम चुनते हैं और क्लिक करें प्रवेश करना.
अगली विंडो में, चुनें ना और क्लिक करें प्रवेश करना.
अब आपको कुछ मिनट इंतजार करना होगा जबकि प्रोग्राम आपके विभाजन का बैकअप (छवि) बनाता है।
छवि से डेटा पुनर्स्थापित करना
आइए अब आपके सिस्टम को बैकअप चरण दर चरण पुनर्स्थापित करने पर एक नज़र डालते हैं।
पेस्ट करें सीडीया डीवीडीडिस्क और कंप्यूटर को पुनरारंभ करें।
कार्यक्रम गुनगुनाहटलोड हो रहा है।
हम इनतजार करेगे। क्लिक प्रवेश करनाआरंभ करना।
चेतावनी पढ़ें और क्लिक करें प्रवेश करनाजारी रखने के लिए।
