سلام . اين نرم افزار كار خودمه .
در واقع فايل exe رو طوري دستكاري ميكنه كه protection detector ها مثل
PeID وRDG گول بخورند و اشتباه تشخيص بدن .
نظرات يادتون نره:10:
[html]
http://xackerx.persiangig.com/TrickySigner/TrickySigner.rar
[/html]
Printable View
سلام . اين نرم افزار كار خودمه .
در واقع فايل exe رو طوري دستكاري ميكنه كه protection detector ها مثل
PeID وRDG گول بخورند و اشتباه تشخيص بدن .
نظرات يادتون نره:10:
[html]
http://xackerx.persiangig.com/TrickySigner/TrickySigner.rar
[/html]
سلام
آفرین بر شما ، ان شا الله موفق باشی:) ، فقط یک سوال ؟؟؟ خودت نقایصش را پیدا کردی (یعنی باگی چیزی نداره؟؟ [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] )
باز هم ممنون
بای
هم دادم دوستان تست كردن هم خودم . به هر حال قبل از انجام تغييرات از فايل شما
نسخه پشتيبان ميگيره . ممكنه با برخي از پكر ها مشكل داشته باشه . (ممكنه)
به هر حال من تا حالا به مشكلي بر نخوردم
سلام
آقا تبریک میگم..
برنامه جالبی بود.. دیتابیسش هم کامل بود...
من باهاش مشکلی تا الان نداشتم...
سلامنقل قول:
ممنون از توضیحاتتون :20: خیلی برنامه خوب و کاملی بود :20:
بای
چند مورد هم كه من تست كردم ، مشكلي نداشت .
برنامه خوبي هست .
موفق باشيد :)
با تشكر از دوستان كه محبت دارند . اينجوري آدم تشويق ميشه برنامه هاي جالبتر هم بنويسه !
من هم تست كردم ولي 3 تا ايراد درش ديدم
1-اگر Signature Name رو روي AS-Protect بزاري فايل ساخته شده توسط كسپراسكي به عنوان ويروس شناسايي ميشه(Trojan-PSW.Win32.Agent.hj)-شايد بعضي ديگه از Signature Name ها هم اين مشكل رو داشته باشن همه رو تست نكردم.
2-بعضي از فايلها رو خراب ميكنه
3-اگر با RDG Packer Detector در حالت M-B اسكن كني پكر اصلي رو تشخيص ميده
در ضمن سايتي كه در برنامه معرفي كرديد چرا كار نميكنه؟
در مورد كسپرايكاي من فكر ميكنم علت هوش مصنوعي ضعيف اونه . چون بعضي از پكر ها رو هم به عنوان ويروس تشخيص ميده .
البته بقيه ويروس كش ها هم اينكار رو ميكنن اما اين يكي احمق تره . ايم مشكل تقريبا همه پروتكتورهاست .
به هر حال من سعي ميكنم حلش كنم .
البته يه كاري رو هم تست كن و خبر بده كه آيا با هر امضائي فايل رو امضا كني اين مشكل رو داره يا با امضاي خاصي ؟
چون ويروس كشها بعضي امضا ها رو به عنوان ويروس تشخيص ميدن كه مفهوم اين حرف اينه كه ربطي به من نداره .
چو من فقط امضا ميكنم . نه كار ديگه .
در مورد خراب كردن فايل هم اگه ممكنه او فايل رو ( امضا نشده) آپلود كن ببينم ايرادش چيه ؟
در مورد سايت هم تا چند روز ديگه انشاا.. را ميافته .
و اما RDG هميشه درست تشخيص نميده و بعضي وقتا هم گول ميخوره . اينم دارم تو ورژن 2 برطرف ميكنم .
كه هميشه گول بخوره .
يه عكس باحالي رو هم تو وب ديدم كه گفتم شما هم ببينيد .
-=-=-=-اين عكس هيچ ربطي به اين تاپيك نداره و فقط جهت استفاده دوستان در تاپيك هاي هست -=-=-=-=-=
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
منتظر ورژن جدید هستیم ممنون!
نمی دونم چی بگم، واسه علافی نوشتم
TrickySigner Remover
کد:http://mjo0t.persiangig.com/MASM/tSR.zip
دست شما درد نكنه . منم آنتي TrickySigner Removerرو مينويسم
به طور كلي كدهايي كه به صورت Relocateable نوشته ميشن يعني با EB 00 00 شروع ميشن كه آدرس آي پي رو توي استك بگذارند و بعدش اون رو براي Indexed Addressing توي يك رجيستر ديگه بگذارند و در نهايت از يك Section به يك Section ديگه بپرند به عنوان ويروس شناسايي ميشن و همه اشون هم Win32 Generic هستند. من اين موضوع را يك بار باهاش درگير شدم و در آخر هم مجبور شدم كد رو با آدرسهاي Unreclocated بنويسم. من هنوز تريكي ساينر رو تست نكردم ، اما شايد اين امضاهايي كه گذاشتيد اين خاصيت رو داشته باشه. چند تا راه مقابله هم داره ... مثلا ميشه آدرس ها رو توي ريلوكيشن اضافه كرد ، ميشه توي يك سكشن كد رو جايگزين كرد يا .... خلاصه حواست به ويروس كش ها خيلي باشه كه اين موضوع براي استفاده تجاري گند كار رو درمياره .نقل قول:
انشاالله كه درست گفته باشم و قابل فهميدن باشه .
با تشكر از اطلاعات مفيدتون . بازم اگه چيزي باشه طالبيم
به نظر من بهترين برنامه كه به صورت تجاري براي اين كار نوشته شده برنامه Enigma Protector 1.40 هستش كه با يه گوگلي سرچ اون رودر همون اولين خط مي يابيد وبه راحتي مي تونيد ضمن اينكه فايلتون رو پك كنيد يه امضاي جعلي هم براي پكر انتخاب كنيد ودر واقع مي تونيد يك لايه محافظتي دور برنامه بكشيد من اين برنامه رو به طور كامل در تاپيك زير يك سال قبل توضيح دادم
کد:http://forum.p30world.com/showthread.php?t=107794&highlight=enigma+protector
ورژن پلاگین برنامه واسه PeID و PETOOLS :
نقل قول:
کد:http://invisible32.persiangig.com/My_Program/TrickySigner.zip