Hmily 发表于 2011-4-1 11:57

VerA 2.0



VerA 2 - это статический определитель версии защиты ASProtect в
защищенном исполняемом файле. VerA 2 не использует сигнатуры.
Вместо этого, он извлекает точную информацию о протекторе, зашитую
в исполняемый файл самим протектором, в целях определения версии, при
отправке отчета об ошибке в ASPack Software. "Статический" - означает
то, что защищенный файл не запускается и не эмулируется, что позволяет
безбоязненно определять версию любого файла, защищенного ASProtect,
будь то вирус или деструктивное приложение.

История версий
2.0.3
Первый публичный релиз

2.0.2 Beta
- Исправлена ошибка не определения версии на
   файлах маленького размера, thx Jupiter
- Устранен мегабаг, из за которого 50% времени
   движок поиска строки работал в холостую.

2.0.1 Beta
- Полностью переписан движок поиска блоков,
   теперь должны детектиться все версии.
* Поиск сильно оптимизирован, теперь скорость
   поиска примерно та же, что и у старого движка.
+ Добавлено определение пустого блока хозяина
   лицензии.
- Исправлен вывод номера секции, если поиск
   проводился по всем секциям подряд.
+ Добавлена поддержка параметров запуска. Теперь
   при запуске можно в качестве параметра указать
   путь к анализируемому файлу. Т.е. теперь можно
   кидать файл на ярлык анализатора.

2.0.0 Alfa
Первый приватный релиз, тестируем ошибкиhttp://peco.at.ua/_ld/0/1_vera203.zip

Hmily 发表于 2011-4-1 11:59

很多人应该用过PE_kill写的peid的ASPR版本检测插件,这个是一个独立的exe检测程序,支持最新版ASProtect版本!

ZeNiX 发表于 2011-4-1 12:10

忽然發覺,ASProtect 保護的文件變得稀少了。

zsl01 发表于 2011-4-1 16:38

这个版本检测太好了。

ycs 发表于 2011-4-1 23:58

复活了{:1_903:}

liaoyl 发表于 2011-8-12 10:38

版主的VerA 2.0收藏了!谢谢分享!学习啦!
页: [1]
查看完整版本: VerA 2.0