Обманываем PEiD на normal scan'е

DotFix Forum / Разработка и защита Ваших программ на заказ / Обманываем PEiD на normal scan'е

Автор

Сообщение

Admin
Администратор

Дата: 10 Ноя 2005 21:38 * Поправил: Admin

PEiD на hardcor scan'е обманывают все кому не лень, и тулзеней для
этого создано великое множество. Но вот обманывать PEiD на normal scan'е
мало какая тулза может нормально, а те что есть - имеют не более 2х сигнатур.
Отсюда я решил попариться и замутил аж 15 скриптов для DotFix FakeSigner'а,
способных обманывать PEiD на normal scan'е. Причем большинство из этих скриптов
обманывают еще и PE Sniffer, Stud PE и прочие анализаторы.
Но на public выкладывать эти скрипты не имеет смысла, так как сразу анализаторы
их авторы модернизируют и обманываться они уже не будут. Если кому нибудь эти скрипты нужны -
я могу их продать всего за $5. Думаю цена эта не столь велика, но зато надеюсь это позволит
избежать появления этих скриптов на public'е и их будут использовать только те, кому они действительно нужны.
Вот список сигнатур, которые могут внедрить скрипты в EXE файл:

FSG 1.31 - dulekxt
Krypton 0.5 - YadoLockless
PECompact 1.4x or above - Jeremy Collake
PEncrypt 3.0 - junkcode
PEtite 1.2 - Ian Luck
PEX 0.99 - bartCrackPl
Protection Plus 4.x - Concept Software
RatPacker (glue) stub
ShrinkWrap 1.4 - snyper
Spalsher 1.0 - 3.0 - TolaAmok
SPEC b3 - Hayras
SVKP 1.3x - Pavol Cerven
tElock 0.90 - tE!
UPX 0.80 - 0.84 - Markus & Laszlo
UPX 1.03 - 1.04 - Markus & Laszlo

Кому эти скрипты нужны - стучитесь в асю 1195723 или пишите
на email: admin@dotfix.net