CC 1.3 alpha 10 by alephz [CryptoChecker]

风吹屁屁凉

-*-   CC 1.3 alpha 10  *  Copyright (c)  Aleph 2000-2014   -*-

Crypto Checker

Usage: cc.com [AlgoGroupName] wildcards

complains_n_suggestions direct to alephz@yahoo.com

   DB Timestamp     :  Fri Nov 14 02:20:37 2014
   DB Entries total :  3594

* Built to find everything

Available AlgoGroup names are:

   AES               AES Block Cipher
   *                 Search ALL - try as last resort
   ANTIHACK          A bit more anti-hack checks
   ATL               ATL relative strings
   BLACK             A few known blacklisted names
   BORLAND           Some Borland common sigz
   COM               COM-specific text strings
   CRACK             Some words relative to crack
   CRC               CRC16/32 Hash function
   CRC16             CRC16 Poly
   CRYPT32           Borland Crypt32 Default Keys
   DES               DES Block Cipher
   DITTO             Search for Ditto values
   EBOOK             e-books
   EXCEPTION         Exceptions
   EXECryptor        EXECryptor
   EXTRA             Extra search - Generate a Lot of Junk
   FERMAT            A few Fermat's numbers
   GFX               Common graphics formats
   GCC               GNU C/C++ Compiler
   HASH              Some Hash specific values
   HAVAL             Haval Hash function
   IMUL              Some strange IMUL immediate values
   IRREDUCIBLE       Some Irreducible polynomials
   LOCKBOX           Some LockBox sigz
   LZX               Some LZX archiver sigz
   MAGIC             Some common Magic values
   MARKER            Some common markers
   MASK              Some common Mask values
   MD                MD Family Hash functions
   MINGW             MinGW strange tables
   MIRACL            Some short MIRACL sigz
   MSG               WinAPI Message reference
   NUMS              A few common Numerical values
   PRNG              A few common PRNG sigz
   Q128              Q128 Block Cipher
   QT                Qt compiler
   RSA               RC5/6 Block Cipher etc.
   SMALL_PRIMES      90,000+ small Prime numbers (> 65,521)
   STL               STL relative strings
   TBYTE             System@Pow10 TByte arrays
   TIME              Date/Time calculation relative
   TINY_PRIMES       6,000+ tiny Prime numbers (< 65,537)
   VCL               VCL Import relative strings
   WAKE              Wake Block Cipher
   WZTEXT            Borland Wide Zstrings dumper
   ZIP               A few (PK)Zip sigz
   ZTEXT             Rough text Zstrings (ASCIIZ) dumper (5..16384 chrs)

CC update_cc13a10

! BUG Fix! Entry: Compiler: Microsoft Visual C++ (RTL: __crtGetStringTypeA) misdetected
! BUG Fix! Entry: Compiler: Microsoft Visual C++ (RTL: __crtLCMapStringA) misdetected
* ZLib better detect
* Borland Turbo C 1.0 better detect
* MinGW32 better detect
* PowerBasic CC 3.x better detect (EP)
* CheckSum Adler32() better detect (RFC 1950)
* Borland Delphi version better detect
* Borland Delphi DCU Hdr magics
* Borland C++ Builder better detect
* Microsoft Visual C++ x64 better detect
* NIST B571 better detect
* LZX better detect
* Tiny Primes array better detect
* Hash padding array detection method changed
* WinZip SFX better detect
+ GCC Algo group
+ MINGW Algo group
+ QT Algo group
+ ACSS Crypt
+ MinGW32 2.x..4.x DLL (EP)
+ MinGW64 2.x..4.x DLL (EP)
+ Qt strings detect (use QT Algo)
+ Aladdin HASP SRM
+ Rar 5.x Archive Signature
+ Confuser .NET Obfuscator (String)
+ LZXC2 Hdr marker
+ SnakeSoftware ExeBook
+ Photodex Installer
+ Map: Bits in byte count lookup table
+ Map: Power 2 table
+ eLicense initial detect

alephz

Usage: cc.com [AlgoGroupName] wildcards

* Built to find everything

Available AlgoGroup names are:

  AES              AES Block Cipher
  *                Search ALL - try as last resort
  BLACK            A few known blacklisted names
  BLOWFISH          Blowfish Block Cipher
  BORLAND          Some Borland common sigz
  CAST              CAST Block Cipher
  COM              COM-specific text strings
  CRACK            Some words relative to crack
  CRC              CRC16/32 Hash function
  DES              DES Block Cipher
  DITTO            Search for Ditto values
  EBOOK            e-books
  EXCEPTION        Exceptions
  EXTRA            Extra search - Generate a Lot of Junk
  FERMAT            A few Fermat's numbers
  GFX              Common graphics formats
  HAVAL            Haval Hash function
  HASH              Some Hash specific values
  IMUL              Some strange IMUL immediate values
  IRREDUCIBLE      Some Irreducible polynomials
  LOCKBOX          Some LockBox sigz
  LZX              Some LZX archiver sigz
  MAGIC            Some common Magic values
  MARKER            Some common markers
  MARS              Mars Block Cipher
  MASK              Some common Mask values
  MD                MD Family Hash functions
  MICROSOFT        Some M$ common sigz
  MSG              WinAPI Message reference
  NUMS              A few common Numerical values
  PRNG              A few common PRNG sigz
  Q128              Q128 Block Cipher
  RSA              RC5/6 Block Cipher etc.
  SMALL_PRIMES      90,000+ small Prime numbers (> 65,521)
  SNEFRU            Snefru Hash function
  STL              STL-containers names
  TBYTE            System@Pow10 TByte arrays
  TEXT              Rough ASCIIZ strings dumper (5..1040 chrs)
  TIME              Date/Time calculation relative
  TINY_PRIMES      6,000+ tiny Prime numbers (< 65,537)
  WAKE              Wake Block Cipher
  WIDE              Borland Wide strings dumper
  ZIP              A few (PK)Zip sigz

From：http://forum.exetools.com/showthread.php?t=13569

Mrsin

  绝对沙发!  没谁了!  

神小白

楼上大水逼，感谢楼主的好软件

风霜

这家伙干嘛用的.

风吹屁屁凉

风霜 发表于 2014-12-4 16:39
这家伙干嘛用的.

识别程序都用了什么已知算法。

manbajie

楼主想干嘛