Народ, посмотрите пожалуйста прогу. Она представляет собой анализатор исполняемых файлов что-то типа PEiD или PE Tools. Писал я её, чтобы понять устройство формата PE Executable и механизмы работы Винды с исполняемыми файлами. Если будут какие глюки - сообщайте сюда или на мыло lumen[dog]fromru.com. Буду рад также услышать какие-нибудь конструктивные предложения.
Принцип работы: просто перетащите исполняемый файл (exe, dll) в окно программы.
PE Analizer
Модератор: BV
Сообщений: 22
• Страница 1 из 1
- Lumen
- Постоялец
-
- Сообщения: 841
- Зарегистрирован: 03.12.2005 (Сб) 16:09
- Откуда: Брянск
PE Analizer
Lumen » 27.04.2006 (Чт) 16:09
У вас нет доступа для просмотра вложений в этом сообщении.
Последний раз редактировалось Lumen 29.04.2006 (Сб) 0:20, всего редактировалось 1 раз.
- Lumen
- Постоялец
-
- Сообщения: 841
- Зарегистрирован: 03.12.2005 (Сб) 16:09
- Откуда: Брянск
Lumen » 28.04.2006 (Пт) 23:45
Эй народ, я чё в игноре?
Ну хоть что-нибудь скажите, а то блин все молчат как рыба об лёд. Если плохая прога или не нужная - так и скажите. А то прямо не знаю, что делать: стоит продолжать заниматься проектом или нет?
Ну хоть что-нибудь скажите, а то блин все молчат как рыба об лёд. Если плохая прога или не нужная - так и скажите. А то прямо не знаю, что делать: стоит продолжать заниматься проектом или нет?
- AjaxVS
- Постоялец
- Сообщения: 506
- Зарегистрирован: 01.12.2004 (Ср) 13:12
- Откуда: Donetsk, Battle.Net
AjaxVS » 02.05.2006 (Вт) 23:47
1. Странный вы народ +_+
В 90% программ, написанных форумчанами, после ввода в диалоговое окно открытия файла несуществующего адреса высвечивается ошибка 9 и прога падает. После этого оценивать программу желание пропадает..
Повышайте квалификацию +_+
2. PEAnalizator без обработки коммандной строки - это, конечно, очень полезная вещь +_+. Спасибо, хоть drag&drop сделал.
3. Запаковал первым попавшимся пакером (АсПак) VB-exe. Опознало. Но что делает кнопка "..." напротив SizeOfImage в этом случае? Може, ее дизаблить надо?
4. Для проги типа "Писал я её, чтобы понять устройство формата PE" - конечно сойдет.
В 90% программ, написанных форумчанами, после ввода в диалоговое окно открытия файла несуществующего адреса высвечивается ошибка 9 и прога падает. После этого оценивать программу желание пропадает..
Повышайте квалификацию +_+
2. PEAnalizator без обработки коммандной строки - это, конечно, очень полезная вещь +_+. Спасибо, хоть drag&drop сделал.
3. Запаковал первым попавшимся пакером (АсПак) VB-exe. Опознало. Но что делает кнопка "..." напротив SizeOfImage в этом случае? Може, ее дизаблить надо?
4. Для проги типа "Писал я её, чтобы понять устройство формата PE" - конечно сойдет.
- Lumen
- Постоялец
-
- Сообщения: 841
- Зарегистрирован: 03.12.2005 (Сб) 16:09
- Откуда: Брянск
Lumen » 03.05.2006 (Ср) 16:02
AjaxVS писал(а):3. Запаковал первым попавшимся пакером (АсПак) VB-exe. Опознало. Но что делает кнопка "..." напротив SizeOfImage в этом случае? Може, ее дизаблить надо?
Она изменяет поле Size Of Image структуры Image Optional Header. Точнее выставляет его таким каким оно должно быть по описанию Microsoft (то есть Virtual Offset последней секции + Virtual Size последней секции).
За критику спасибо. Есть над чем работать.
- Wild VB Code for Food
- Постоялец
- Сообщения: 387
- Зарегистрирован: 16.06.2005 (Чт) 17:34
- Откуда: ты, друг? =)) Сообщений: 1234
Wild VB Code for Food » 03.05.2006 (Ср) 17:22
Lumen
Советую сменить название топика, а то немного пошло, PE Analyzer, например.
Ставь On Error обработчик.
AjaxVS
Прогой PEiD пользуется куча народу, функционально она схожа с этой. Чего тебе ненравится? Весна....понимаю.
Советую сменить название топика, а то немного пошло, PE Analyzer, например.
Ставь On Error обработчик.
AjaxVS
Прогой PEiD пользуется куча народу, функционально она схожа с этой. Чего тебе ненравится? Весна....понимаю.
Лучше думать чем жевать.
- AjaxVS
- Постоялец
- Сообщения: 506
- Зарегистрирован: 01.12.2004 (Ср) 13:12
- Откуда: Donetsk, Battle.Net
AjaxVS » 03.05.2006 (Ср) 22:49
2 Wild VB Code for Food
Сравнивать "это" с PEiD смешно, товариссч.. Скачайте как нибудь, посмотрите на досуге..
2 Lumen
Прога твоя - именно PE Analizer, не слушай глупых советов. Если усовершенствуешь, добавишь новых функций типа PEiDовских плагинов - называй хоть LumenSoftware PE_Exe_Viewer_Redaktor +_+
Кнопка "SizeOfImage" в том то и дело - не работает в запакованной exe. Перепроверь код.
Сравнивать "это" с PEiD смешно, товариссч.. Скачайте как нибудь, посмотрите на досуге..
2 Lumen
Прога твоя - именно PE Analizer, не слушай глупых советов. Если усовершенствуешь, добавишь новых функций типа PEiDовских плагинов - называй хоть LumenSoftware PE_Exe_Viewer_Redaktor +_+
Кнопка "SizeOfImage" в том то и дело - не работает в запакованной exe. Перепроверь код.
- FAER
- Бывалый
- Сообщения: 232
- Зарегистрирован: 22.04.2006 (Сб) 22:56
- Откуда: Россия
FAER » 14.05.2006 (Вс) 22:49
Много прошло времени, однако не могу удержаться. Сию прогу мой AntiVir for XP обазвал вирусом, остановил запуск, а после вообще удалил, при этом в опциях его стоит галочка - "запрашивать необходимое действие в случае обнаружения подозрительного файла или приложения". Гы-Гы!
- BV
- Thinker
-
- Сообщения: 3987
- Зарегистрирован: 12.09.2004 (Вс) 0:55
- Откуда: Молдавия, г. Кишинёв
BV » 14.05.2006 (Вс) 22:53
2 FAER
Просьба не выражаться, иначе буду приняты меры.
Просьба не выражаться, иначе буду приняты меры.
const char *out = "|*0>78-,+<|"; size_t cc = char_traits<char>::length(out);
for (size_t i=0;i<cc;i++){cout<<static_cast<char>((out[i]^89));}cout<<endl;
for (size_t i=0;i<cc;i++){cout<<static_cast<char>((out[i]^89));}cout<<endl;
- Lumen
- Постоялец
-
- Сообщения: 841
- Зарегистрирован: 03.12.2005 (Сб) 16:09
- Откуда: Брянск
Lumen » 23.09.2006 (Сб) 14:14
Вот новая версия проги: http://www.lumen.hotmail.ru/PE_Analyzer.7z
Изменил название, исправил кучу глюков. Добавил новые возможности.
Изменил название, исправил кучу глюков. Добавил новые возможности.
Подпись проходит рефакторинг
- Lumen
- Постоялец
-
- Сообщения: 841
- Зарегистрирован: 03.12.2005 (Сб) 16:09
- Откуда: Брянск
Lumen » 25.09.2006 (Пн) 16:31
AntonGV
Ладно, лови... http://www.lumen.hotmail.ru/PEAnalyzer.rar
А разве WinRAR не открывает файлы формата 7Zip?
Ладно, лови... http://www.lumen.hotmail.ru/PEAnalyzer.rar
А разве WinRAR не открывает файлы формата 7Zip?
Подпись проходит рефакторинг
- Lumen
- Постоялец
-
- Сообщения: 841
- Зарегистрирован: 03.12.2005 (Сб) 16:09
- Откуда: Брянск
Lumen » 25.09.2006 (Пн) 22:59
Может мне выложить и новую версию WinRAR на тестинг? 
Там правда название осталось прежнее, но вот возможности новые добавились. Одна из них поддержка формата 7Zip.
Там правда название осталось прежнее, но вот возможности новые добавились. Одна из них поддержка формата 7Zip.
Подпись проходит рефакторинг
- P@ladium
- Начинающий
- Сообщения: 21
- Зарегистрирован: 07.09.2006 (Чт) 14:23
P@ladium » 27.09.2006 (Ср) 15:11
да в догонку к вопросу пачему нельзя программу сворачивать. А то руки тянутся свернуть, а кнопки нет.
Блин баг на баге.
Ты проверял функции кнопки Options по дефолту стоит только
Register Shell Extentions
Но когда меняеш состояние Always On Toр то все хана больше кнопка Options не работает плюс программа виснет.
единственный способ исправить только через ini файлик
Блин баг на баге.
Ты проверял функции кнопки Options по дефолту стоит только
Register Shell Extentions
Но когда меняеш состояние Always On Toр то все хана больше кнопка Options не работает плюс программа виснет.
единственный способ исправить только через ini файлик
- Lumen
- Постоялец
-
- Сообщения: 841
- Зарегистрирован: 03.12.2005 (Сб) 16:09
- Откуда: Брянск
Lumen » 12.10.2006 (Чт) 22:46
2P@ladium
C плагинами постараюсь разобраться. Тем более, что к разработке этого проекта подключились ещё несколько человек. По поводу Always on top - это не моя недоработка...
Поверх всех окон делается только главное окно программы (в том числе поверх своих же дочерних окон). Обещаю исправить. Спасибо за критику.
ЗЫ: И кнопку свернуть тоже добавлю...
C плагинами постараюсь разобраться. Тем более, что к разработке этого проекта подключились ещё несколько человек. По поводу Always on top - это не моя недоработка...
Поверх всех окон делается только главное окно программы (в том числе поверх своих же дочерних окон). Обещаю исправить. Спасибо за критику.
ЗЫ: И кнопку свернуть тоже добавлю...
Подпись проходит рефакторинг
Сообщений: 22
• Страница 1 из 1
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 3