Articolul de recenzie a fost copiat (în mod nerăbdător) de pe fiks-ru.net
PEID 0,95
PEID- cel mai popular analizor de fișiere executabile. Cea mai recentă versiune este 0.95 din noiembrie 2008. Analiza se realizează pe baza de date internă și externă de semnături, există mai multe niveluri de scanare de la rapid la profund, puteți procesa directoare întregi. Funcționalitatea este extinsă cu ușurință prin pluginuri externe, semnăturile sunt stocate într-un fișier text separat, astfel încât să puteți adăuga cu ușurință propriile dvs. acolo. A fost scris un program special pentru a lucra cu baza de date de semnături. PEiDSO. Dezvoltatorii de pluginuri sunt furnizați cu un SDK cu exemple în diferite limbaje de programare și o descriere a API-ului. Off-site-ul programului a ordonat ca campania să trăiască mult timp, dar, în orice caz, este mai bine să o descărcați aici, pentru că altfel ar trebui să asamblați singur setul necesar de plug-in-uri și semnături, dar aici este echipat decent.
Manualul PEiD poate fi citit
DiE 0,65 Rus
Detectează-l ușor (DiE), dezvoltare internă, am tradus cea mai recentă versiune 0.65 în rusă la îndemâna mea (dacă nu vă place traducerea, aruncați fișierul DiE.RU din director - va fi Eng). Un emulator a fost adăugat la versiunea 0.65. Similar cu PEiD, dar accentul principal este pe propriile analizoare euristice și abia apoi pe analiza semnăturilor. Programul oferă și câteva funcții utile: vizualizarea importurilor, secțiunilor, vizualizarea unui fișier în modul hex, un dezasamblator, vizualizarea principalelor caracteristici ale PE, obținerea unui hash MD5 și CRC-32. Funcționalitatea este extinsă cu pluginuri.
Program off-site
DiE (Detecta-l usor) 0,70 alfa 12
Actualizați DiE (Detect it Easy) până la versiunea 0.70. Programul a fost complet rescris - înainte de a fi în Borland Delphi, iar acum în Microsoft Visual C++. În această privință, consider că traducerea sa ulterioară în rusă este inadecvată, deoarece nu mai poți da o gură și probabil că nu merită să „chinuiești” șirurile codificate greu într-un editor HEX. În afara site-ului programului este acum localizat. Poți descărca noua versiune direct din off-site (nu am adăugat-o în arhivă).
P.S. Mulțumim unui prieten de la exelab.ru pentru că a furnizat informații despre noua versiune.
ExeInfo PE 0.0.3.2
ExeInfo PE de asemenea, foarte asemănătoare cu PEiD, cea mai recentă versiune 0.0.3.2 din 11 septembrie 2012. Semnături încorporate (667 bucăți). Programul are o caracteristică interesantă: dacă protectorul este definit, oferă informații despre ce instrument poate fi folosit pentru a încerca să-l despacheteze. Pentru începători, aceste informații vor fi foarte utile. Alte instrumente utile includ un extracție de arhive din modulele SFX, o căutare pentru șiruri de text, apeluri de registry, ajustarea OEP și altele. Puteți descărca din afara site-ului. De asemenea, puteți descărca un adaptor plug-in pentru PEiD și DiE din afara site-ului, care vă permite să scanați fișiere prin ExeInfo PE.
PE Scan 3.31
Pe Scan de snyper, cea mai recentă versiune 3.31, offsite-ul a încetat să mai existe. Cu o dimensiune minimă, programul are un potențial mare. Acesta este un analizor euristic și de semnătură al fișierelor executabile, despachetarea unor pachete, căutare dinamică OEP. Pe lângă instrumentele de mai sus, Pe-Scan are un analizor probabilistic unic pentru împachetatorii și criptatorii de fișiere nefamiliari (butonul „adv.scan”). Arată procentual care dintre ambalatori cunoscuți de el este similar cu necunoscutul investigat. Ajută la identificarea pachetelor UPX obișnuite tratate cu diferiți codificatori și modificatori.
Stud PE 2.6.1.0
Stud PE, cea mai recentă versiune 2.6.1.0 din 2 iunie 2012. Un program foarte bun, pe lângă analizarea cu ce este ambalat fișierul, arată o mulțime de alte informații utile: secțiuni, resurse, tabele de import și export, antet DOS. Editorul HEX încorporat în Stud_PE evidențiază câmpurile selectate din antetul fișierului, ceea ce este foarte convenabil când se analizează structura acestuia. Există, de asemenea, un manager de proces cu un basculant încorporat. Funcționalitatea este extinsă cu ajutorul pluginurilor, iar pluginurile de la PEiD sunt potrivite. O descriere a API-ului și a SDK-ului pentru dezvoltatori este inclusă în pachet.
Identificator de format de fișier 1.4
Identificator de format de fișier- o dezvoltare de mare succes a companiei chineze de antivirus SUCOP, cea mai recentă versiune este 1.4 din 2008. Analizorul funcționează pe semnături externe în format PEiD, dar valoarea principală este despachetarea statică încorporată a pachetelor simple. Unpacker-ul funcționează pe tehnologia unei mașini virtuale, adică nu se execută de fapt niciun cod, ceea ce este deosebit de important atunci când se investighează malware. Alte instrumente utile din program includ un reconstructor de import, un reconstruitor de fișiere executabile, un calculator de offset și un extractor de suprapunere. Dacă înțelegeți limba chineză, îl puteți descărca din offsite, dar vă recomand să luați acest ansamblu din arhiva de la sfârșitul postării. Tot ce este de prisos a fost eliminat din el, motorul de despachetare a fost înlocuit cu unul comercial cu funcții îmbunătățite și a fost adăugată o bază de date externă de semnături. Se recomandă să aveți întotdeauna la îndemână identificatorul de format de fișier.
ID de protecție 0.6.4.1
ID de protecție, ultima versiune 0.6.4.0 Nu este un program rău folosit în principal pentru analiza discurilor CD/DVD protejate. În plus, definește aproximativ 350 de pachete, dongle, instalatoare de fișiere executabile. Nu necesită fișiere suplimentare pentru a funcționa, dar nu este posibil să adăugați propriile semnături. În versiunile recente, autorul a observat o tendință proastă de a împinge o grămadă de gunoi inutile în utilitar, cum ar fi un indicator de încărcare a sistemului, un manager de proces, un optimizator de memorie și alte excese.
RDG Packer Detector v.0.7.0
RDG Packer Detector , cea mai recentă versiune 0.7.0 din 27 decembrie 2012. O idee bună, dar o implementare monstruoasă, un alt exemplu în ce NU ar trebui să-și transforme dezvoltatorii programele. Dacă înțelegeți interfața urâtă, atunci, pe lângă analizor, veți primi câteva instrumente precum Detectorul OEP, Analizorul criptografic, care nu au funcționat pentru mine în mod normal. Cea mai recentă versiune a fost adăugată în arhivă.
FastScanner v.3.0
FastScanner de echipa AT4RE cracker, ultima versiune 3.0 Scanner funcționează cu semnături de la PEiD, acceptă pluginuri. Interfață frumoasă, dar rezultatul verificării fișierelor este adesea eronat. Dintre caracteristicile utile, există un editor PE bun - fișiere sub forma unui plugin.
Detector de biți 2.8.5.6
Detector de biți- o nouă dezvoltare, tot de la echipa arabă de crackeri Sub SEH Team, cea mai recentă versiune publică este 2.8.5.6 din iunie 2012. Pe lângă funcția de determinare a compilatorului și a packerului, are la bord mai multe instrumente utile și nu foarte utile.
MiTeC EXE Explorer
MiTeC EXE Explorer- un mic vizualizator gratuit al structurii fișierelor executabile. Afișează informații din antetul fișierului, tabelul de import și export, TLS, versiunea fișierului, formularele Delphi, arborele de resurse cu posibilitatea de a vizualiza imagini și casete de dialog într-o formă convenabilă și de a le salva pe disc și există, de asemenea, o funcție convenabilă de căutare pentru text șiruri din fișier.
Ultimate Hellspawn's EXE Analyzer 0.6
Analizorul EXE suprem al lui Hellspawn- Prototip de analizor DiE. Va fi mai util pentru o colecție decât pentru uz practic, deoarece este foarte depășit. Afișează principalele caracteristici ale unui fișier EXE, detectează euristic unii packer și protectori.
inspector de fișiere XL
inspector de fișiere XL de la ViPER - un analizor vechi din 2001, nu a fost actualizat de atunci. Detectează euristic pachetele și compilatoarele de fișiere executabile, arată datele de bază din antetul PE, secțiunea, tabelul de import și export. Pe lângă analizor, acesta include mai multe instrumente utile, de exemplu, adăugarea unei secțiuni goale la un fișier sau a unor funcții noi de importat, un calculator RVA la Offset, modificarea datei și orei unui fișier, redirecționarea OEP, un manager de proces, si altii. Suportă pluginuri și interfață multilingvă. Este util nu numai pentru colectare, ci și pentru utilizare practică.
SCANIT 1.85
SCANiT- analizor de fișiere de la echipa cracker tPORT. Funcționalitatea este mică, scanează fișierul folosind semnături de la PE Tools, acceptă plug-in-uri de un format de neînțeles.
PE Pirat 0,51
PE Pirat de la kosfiz - un detector de protectori, compilatoare, pachete care pot împacheta fișiere PE. Scris în asamblator, poate scana directoare, poate citi entropia fișierului. Adesea greșit, în ciuda asigurărilor de precizie a loviturilor de 95-99%.
GAPE 1.01
GAPE- analizor de la echipa cracker TLG. Suportă semnături de la PE Tools și pluginuri de la PEiD. Dintre instrumente, există un calculator de entropie funcțional și un calculator de deplasare a curbei în fișier. Util pentru colectare.
PeStudio 7.95
De mult îmi doream să scriu despre program PeStudio, dar toate mâinile nu au ajuns. În afara site-ului programului s-a mutat ==> AICI<== версии там последнее время идут одна за одной, просто обновлять не успеваю - уже 7.95 натикало. Было немного времени, глянул у проги ресурсы на предмет локализации. В самом исполняемом файле можно разве что менюшку перекинуть, да и то смысла почти нет - на русском всего несколько слов появится (значит кириллицу до сих пор поддерживает), а вот все остальное у ней походу большей частью в файле PeStudioIndicators.xml minciuni, iar când încerc să le schimb în rusă, am în general toate valorile, de exemplu, au dispărut imediat chiar și fără kryakozyabry. Desigur, puteți fi în continuare mai inteligent - cum ar fi schimbarea codificării de la notoriul utf-8 la hard Windows-1251 și resalvarea documentului din Unicode în ANSI (puteți folosi un notepad obișnuit Windows), dar, din păcate, nu există timp pentru experimente și nu va mai avea sens de la ele - versiunile trec acum una câte una. Pe scurt, oricine este interesat poate încerca, dar nici engleza nu interferează cu mine în acest program - și astfel totul pare să fie vizibil.
InspectExe
InspectExe adaugă file suplimentare în fereastra de proprietăți a fișierelor executabile pentru vizualizarea secțiunilor, importul tabelului, resursele, manifestul și alte date.
DNiD 1.0
DNiD- un program similar cu PEiD, dar axat pe aplicații .NET. Vă permite să definiți zeci de versiuni diferite de compilatoare, protectori, packer și obfuscatori ale programelor .NET.
A-Ray Scanner 2.0.2.2
Scanner cu raze A, proiectul nu a fost actualizat de mult timp, cea mai recentă versiune este 2.0.2.2 din 2005. Programul este destinat doar scanării CD-urilor/DVD-urilor și definește câteva zeci de protecție împotriva copierii discurilor. De asemenea, definește unele pachete și protectori pentru fișierele executabile.
ClonyXXL 2.0.1.5
Clony XXL- un utilitar care determină tipul de protecție CD. Ca și programul anterior, nu a fost actualizat de mult timp, cea mai recentă versiune este 2.0.1.5 din 2003. Definește protecții: SafeDisc, SecuROM, Discguard, LaserLok, Psx/Lybcrypt, Cactus Data Shield (CD-uri audio), Lock Blocks, CD Check, ProtectetCD-VOB, CD-Extra și protecții bazate pe plasarea non-standard a informațiilor pe disc. Implicit, interfața este în germană, dar în setări trece la engleză.
Editați fișierele de configurare a sistemului, după care sistemul se blochează sau nu funcționează corect. De asemenea, se întâmplă că este problematic să restaurați sistemul cu comenzi și este supărător pentru utilizatori. O reinstalare OS Linux ia mult timp. ÎN Windows Există programe precum Acronis, dar, din păcate, aceste programe nu sunt gratuite. După ce am căutat înăuntru Internet a descoperit un program minunat similar cu Acronis, acest program se numește PING (Petrecerea nu este fantomă).
Descarca ISO imaginea poate fi găsită aici:
Program PING conceput pentru duplicarea și recuperarea sistemelor întregi printr-o rețea sau medii amovibile (de exemplu, CD, DVD sau alte dispozitive de stocare).
Atenţie! Am constatat că programul nu funcționează cu sistemul de fișiere Ext4 .
deci ai descarcat ISO imaginea și ardeți-o pe disc.
Crearea unei imagini
Acum să ne uităm la crearea unei copii a sistemului dvs. pas cu pas.
Instalați discul și reporniți computerul. Desigur, în BIOS ar trebui să fii primar CD sau DVD disc.
Program PING se incarca.
Clic introduce pentru a incepe.
În fereastra următoare, citim un avertisment. Esența acestui avertisment este că, dacă decideți să restaurați un hard disk dintr-o imagine, atunci toate datele conținute pe acest computer se pot pierde pentru totdeauna în timpul procesului de recuperare. Puteți întrerupe în continuare acest proces.
Clic introduce să ne continuăm procesul.
În fereastra următoare, trebuie să selectați acțiunea programului după încheierea procesului de creare a imaginii:
Obțineți o coajă (rădăcină)- intrare în shell (rădăcină);
Reporniți sistemul- reporniți sistemul;
închide- opriți.
Alegem un articol tastele cursor și apăsați introduce.
În fereastra următoare, trebuie să alegeți unde doriți să salvați imaginea sau să luați imaginea pentru recuperare. Aici luăm în considerare două opțiuni local și de rețea.
În acest articol, vom lua în considerare crearea unei imagini locale, ceea ce înseamnă că alegem și faceți clic introduce.
În următoarea fereastră care se deschide, puteți vedea toate secțiunile disponibile.
Utilizați tastele cursor pentru a selecta partiția pe care doriți să o faceți backup. Selecția se face cu un spațiu.
Clic introduce.
În fereastra următoare, selectați numele directorului în care am ales să salvăm „\” (slash fără ghilimele).
În fereastra următoare, în lista de imagini disponibile pentru recuperare, selectați elementul și faceți clic introduce.
În fereastra următoare, introduceți un nume arbitrar pentru director. Va fi creat un director cu acest nume, iar fișierele de rezervă vor fi deja localizate în el. În acest caz, am numit-o copie.
Nu și faceți clic introduce.
În fereastra următoare, alegem cum să ne comprimăm sau nu imaginea, aici acționați arbitrar la discreția dvs. În acest exemplu, am ales să comprimăm gzip . Trebuie remarcat faptul că salvarea fără compresie, adică. selecția articolului fara compresie , va accelera semnificativ procesul de creare a unei imagini, dar va crește dimensiunea, ceea ce înseamnă că va ocupa mai mult spațiu pe hard disk sau pe alte medii. Clic introduce.
Aici alegem și faceți clic introduce.
În fereastra următoare, selectați Nu și faceți clic introduce.
Acum va trebui să așteptați câteva minute în timp ce programul creează o copie de rezervă (imagine) a partiției dvs.
Restaurarea datelor dintr-o imagine
Acum să ne uităm la restaurarea sistemului dvs. dintr-o copie de rezervă pas cu pas.
Pastă CD sau DVD disc și reporniți computerul.
Program PING se incarca.
Așteptăm. Clic introduce pentru a incepe.
Citiți avertismentul și faceți clic introduce a continua.
