網際論壇 - Powered by Discuz! Board

標題: [中文化工具] Exeinfo PE v0.0.2.6_535 Sign(偵殼工具) [打印本頁]

作者: sorl 時間: 2009-11-12 02:09 AM 標題: [中文化工具] Exeinfo PE v0.0.2.6_535 Sign(偵殼工具)

軟體名稱：Exeinfo PE 繁中免安裝 (偵殼工具)
版本資訊：0.0.2.6 (535簽名) 2009.10.10
檔案大小：983 KB (1,007,014 位元組)
軟體分類：偵殼工具
軟體性質：免費軟體
官方站台：http://www.exeinfo.xwp.pl/
繁化語系：英=>繁
繁化作者：Sorl

=============轉貼時，請尊重中文化作者作品，請將"完整內容"轉貼=============

<新面板>

=============轉貼時，請尊重中文化作者作品，請將"完整內容"轉貼=============

軟體簡介：(引用:YoYo兄舊帖)
Exeinfo PE 主要用於 [殼] 偵測，除了辨識 [殼] 的壓縮 / 保護 / 封裝形式及應用程式類型外，亦提供了檔案及

脫殼的相關資訊。

改版資訊：
1.新增偵測AVI資訊(含尺寸畫素及fps)
2.移除[灰斜浮雕]面板,改為[非洲地圖]面板
3.新增偵測RTF檔(偵測為不是exe檔)
4.移除防壓縮器,改為VB偽裝簽名(UPX)
5.新增5個簽名
=============轉貼時，請尊重中文化作者作品，請將"完整內容"轉貼=============

使用方法：
請自行增加外掛插件(可與PEID共用),此不需多廢話!

感謝人員：
Open兄好友協助(占很大功勞)!

個人廢言：
持續更新到底...
此版小弟以最快速度完成1天秒殺掉!
目前官方載點是0.0.2.5(526簽名),此版是目前最新版0.0.2.6(535簽名)!
防毒軟體可能造成誤判(加殼),不喜歡勿下載!

個人修正：
使用PhotoShop自製[關於]圖片,和[無簽章憑證]圖片(官方依然是破圖)!

PS.軟體圖示[殺很大殺不用錢](小弟本人自製,勿盜圖示)!
PS.翻譯不順暢請莫見怪,若有問題歡迎反應出來,也請各位海涵本人作品!若沒翻譯到的部分,麻煩請告知!
PS.有任何問題或建議的回覆,本人無義務回覆之責任,請注意!

=============轉貼時，請尊重中文化作者作品，請將"完整內容"轉貼=============
下載點:(多空間任選其一)

Quote:

http://www.multiupload.com/RMRWLP7PVL

解縮壓密碼:

Quote:

Sorl原創於"網際論壇"繁體中文化作品

注意轉貼：轉貼時，請尊重中文化作者作品，而請將"完整內容"轉貼，請勿私自修改發帖內容、文字及

繁化作者ID名(有本事就自己中文化,不要腦殘而手也賤去改ID名)!
版權聲明：原程序版權歸其製作/發行者(官方)所有!本繁化程序中的繁化資源版權歸繁化作者(本人Sorl)所有!
請尊重原創作者作品,盜連及改ID是侵權行為,有本事就自製,本人會給予最大鼓勵與支持!

若有下載的,麻煩請給個回覆表示支持,給予分享者鼓勵!!
若不想回覆,若有任何問題別找我,因為我不會理你的!!
轉貼者若想轉貼本帖,麻煩請先回覆告知本人並轉貼文章加註來源網址!!

[ Last edited by sorl on 2009-11-12 at 02:26 AM ]

作者: plusv 時間: 2009-11-12 02:50 AM
Sorl 大辛苦囉 !! 手腳真是快.
我看 ExeinfoPE 作者很勤勞的更新,Sorl 大有沒有需要一箱馬力夯跟原作者拼一下,其它的軟體不知作者是不是睡死了,已經八百年沒蝦米更新囉 !!

作者: sorl 時間: 2009-11-12 03:01 AM

Quote:

Originally posted by plusv at 2009-11-12 02:50:
Sorl 大辛苦囉 !! 手腳真是快.
我看 ExeinfoPE 作者很勤勞的更新,Sorl 大有沒有需要一箱馬力夯跟原作者拼一下,其它的軟體不知作者是不是睡死了,已經八百年沒蝦米更新囉 !!

小弟是昨晚弄到翻掉,凌晨4點多睡,早上8點還需上班,累翻了!
其它的軟體?所指其他偵測PE軟體嗎?

作者: osk 時間: 2009-11-12 03:21 AM

Quote:

Originally posted by sorl at 2009-11-12 03:01 AM:

小弟是昨晚弄到翻掉,凌晨4點多睡,早上8點還需上班,累翻了!
其它的軟體?所指其他偵測PE軟體嗎?

您的辛勞.我們享受...真的歹勢喔

收下了...
謝謝好友分享 ^_^

作者: open5858 時間: 2009-11-12 05:00 AM

Quote:

Originally posted by plusv at 2009-11-12 02:50 AM:
其它的軟體不知作者是不是睡死了,已經八百年沒蝦米更新囉 !!

plusv 兄是在說 PEID 嗎

作者: open5858 時間: 2009-11-12 05:06 AM

Quote:

Originally posted by sorl at 2009-11-12 03:01 AM:

小弟是昨晚弄到翻掉,凌晨4點多睡,早上8點還需上班,累翻了!
其它的軟體?所指其他偵測PE軟體嗎?

sorl 兄衝這麼快！

抓到快速翻譯 ASCII 碼要訣了

有時間交流一下教教小弟喔

趕快先下載去

作者: 達人奇兵 時間: 2009-11-12 06:58 AM
好厲害的sorl大大2.6的中文化熱騰騰的上桌囉^^
謝謝啦sorl大大

作者: tenhon 時間: 2009-11-12 09:48 AM
sorl 大認真拼命到凌晨4點多的成品，當然要下載收藏囉！
謝謝分享偵殼工具....

作者: a2213572 時間: 2009-11-12 03:57 PM
這軟體最近更新速度太快了!
感謝 sorl 大大分享.

作者: 日興 時間: 2009-11-12 04:05 PM
真快又可以更新謝謝您的更新

sorl大謝謝辛苦了

作者: xp20060726 時間: 2009-11-12 04:38 PM
這款偵殼工具更新挺快的,前天才收到plusv的測試!

感謝 sorl兄的連夜更新,辛苦您了!!

作者: plusv 時間: 2009-11-12 05:23 PM

Quote:

Originally posted by open5858 at 2009-11-12 05:00 AM:
plusv 兄是在說 PEID 嗎

對ㄚ !! 除了 PEiD,還有 DiE , FFI , PEDetective.

又建議一些東西給作者忙,看作者會忙掛吧 !!

作者: panda0305 時間: 2009-11-12 07:20 PM
感謝 sorl 大的分享~

只是 Test 版應該不用這麼拼拉~

^^

作者: soro 時間: 2009-11-13 10:12 AM
下載來更新版本.

感謝 sorl 大大的分享!

作者: plusv 時間: 2009-11-13 11:30 AM
哇嘞 !! 電玩有密技,ExeinfoPE 也有密技喔 !!
作者給了密技,
當我們用 ExeinfoPE 抓圖時(Create and Save Screenshot to BMP/JPG file),按第一次,跟再按一次是不同的,
哪不同,試一下囉 !!

以下是跟作者的建議,或許之後會看到.

作者: sorl 時間: 2009-11-13 04:35 PM

Quote:

Originally posted by plusv at 2009-11-13 11:30:
哇嘞 !! 電玩有密技,ExeinfoPE 也有密技喔 !!
作者給了密技,
當我們用 ExeinfoPE 抓圖時(Create and Save Screenshot to BMP/JPG file),按第一次,跟再按一次是不同的,
哪不同,試一下 ...

其實小弟應該要知道,只是幾乎沒用此功能(改使用其他軟體),因為快照速度實在太快(無快照秒數可以設定,此項 plusv兄可建議一下)!
16進位可看出"!screenshot_ver.jpg"字串:

另外,入口點和檔案位移,小弟是知道可以修改,因為繁化時有翻譯到!

至於更改區段名稱或加空白區段,小弟都是使用外掛或其他軟體,因為個人感覺較為快速!

UPX LZMA壓縮,當然有看到!
按"F1"鍵功能,幾乎該有都有完整翻譯,快速鍵功能都如下!

[R]鈕-使用16進位編輯器?
其實使用 exeinfopeRUN.cfg檔自訂外部程式就能開啟!

個人也另提供小密技!
1.在主程式空白處,按滑鼠兩下選擇自己喜好的圖片,就能"暫時"變更主程式底圖!
2.快速鍵 "F"鍵(檔案) 和 "O"鍵(組態),這點就不用說了!

當然,再次感謝 plusv兄所提供原作者的建議,讓此軟體功能愈強大,以及使用起來也更好用!

作者: plusv 時間: 2009-11-13 05:25 PM

Quote:

Originally posted by sorl at 2009-11-13 04:35 PM:
因為快照速度實在太快(無快照秒數可以設定,此項 plusv兄可建議一下)!

Sorl 大"應該"沒用過這個快照功能吧 !! 沒有設定秒數的需要吧 !!
它"只"抓自己本身 ExeinfoPE 的視窗範圍,有須需要設定秒數嗎 ??

Quote:

Originally posted by sorl at 2009-11-13 04:35 PM:
UPX LZMA壓縮,當然有看到!

之前的舊版並沒有 UPX LZMA 壓縮,最近版本才加入的.

Quote:

Originally posted by sorl at 2009-11-13 04:35 PM:
[R]鈕-使用16進位編輯器?
其實使用 exeinfopeRUN.cfg檔自訂外部程式就能開啟!

Sorl 大誤解囉 !!
例如:
有一個 test.exe 拖拉進 ExeinfoPE 測得是 ASPack 壓縮的,
您再從 exeinfopeRUN.cfg 調用外部程式做後序處理(脫殼或編輯等等),最後再用 UPX 重壓相同檔名,
若此時將此相同檔名的 UPX 檔拖拉進 ExeinfoPE 中,
您會發現 ExeinfoPE 並不會測是 UPX 壓縮的,也就是"跟本"沒有重測.

作者: sorl 時間: 2009-11-13 05:46 PM

Quote:

Originally posted by plusv at 2009-11-13 17:25:
Sorl 大"應該"沒用過這個快照功能吧 !! 沒有設定秒數的需要吧 !!
它"只"抓自己本身 ExeinfoPE 的視窗範圍,有須需要設定秒數嗎 ?? ...

小弟指的是 !screenshot_ver.jpg 檔唷(按第二次時)!
這個 !screenshot_ver.jpg 檔可以快照其他視窗的圖喔(點選時,動作要快一點),甚至點選桌面後變成"全螢幕"快照!

Quote:

Originally posted by plusv at 2009-11-13 17:25:之前的舊版並沒有 UPX LZMA 壓縮,最近版本才加入的...

嗯!是在0.0.2.5版才加的!

Quote:

Originally posted by plusv at 2009-11-13 17:25:Sorl 大誤解囉 !!
例如:
有一個 test.exe 拖拉進 ExeinfoPE 測得是 ASPack 壓縮的,
您再從 exeinfopeRUN.cfg 調用外部程式做後序處理(脫殼或編輯等等),最後再用 UPX 重壓相同檔名,
若此時將此相同檔名的 UPX 檔拖拉進 ExeinfoPE 中,
您會發現 ExeinfoPE 並不會測是 UPX 壓縮的,也就是"跟本"沒有重測. ...

那就是[R]=Refresh重整囉!?

其實這個問題老就有發現有問題,其實算個bug!
例如,就是拖曳檔案偵測時,首先先拖曳Zip檔或是Rar檔(圖片也會這樣)進主視窗內,然後再拖曳exe檔,就變成無法偵測了!

[ Last edited by sorl on 2009-11-13 at 05:57 PM ]

作者: plusv 時間: 2009-11-13 06:08 PM

Quote:

Originally posted by sorl at 2009-11-13 05:46 PM:
小弟指的是 !screenshot_ver.jpg 檔唷(按第二次時)!
這個 !screenshot_ver.jpg 檔可以快照其他視窗的圖喔(點選時,動作要快一點),甚至點選桌面後變成"全螢幕"快照!

以寫程式的角度來看抓圖不是很難,在 Windows 中只是設定畫布的大小,
至於是 Client Window 或 Desktop Window 都只是數值大小的問題,
要抓其它的圖,以我跟作者通了 40 多封信看作者是不會改的,
像 ExeinfoPE 最小化會倒數 179 秒後會自動關閉,
作者就說要節省 RAM 不改就是不改,現在 RAM 都那麼大,有需要嗎 ??

Quote:

Originally posted by sorl at 2009-11-13 05:46 PM:
那就是[R]=Refresh重整囉!?

其實這個問題老就有發現有問題,其實算個bug!
例如,就是拖曳檔案偵測時,首先先拖曳Zip檔或是Rar檔進主視窗內,然後再拖曳exe檔,就變成無法偵測了!

對的,不論是 ReFresh 或 ReLoad 或 ReOpen 都是同樣的意思.

作者: benwillmore 時間: 2009-11-13 06:12 PM
sorl 大的動作真快,佩服!

感謝sorl 大分享!

作者: e722146 時間: 2009-11-14 09:52 AM
一款很便利的偵殼工具！
方便攜帶的好用軟体！
多謝大大如此熱心公益！

作者: plusv 時間: 2009-11-14 11:27 AM

Quote:

Originally posted by plusv at 2009-11-13 06:08 PM:
例如:
有一個 test.exe 拖拉進 ExeinfoPE 測得是 ASPack 壓縮的,
您再從 exeinfopeRUN.cfg 調用外部程式做後序處理(脫殼或編輯等等),最後再用 UPX 重壓相同檔名,
若此時將此相同檔名的 UPX 檔拖拉進 ExeinfoPE 中,
您會發現 ExeinfoPE 並不會測是 UPX 壓縮的,也就是"跟本"沒有重測. ...

作者說 ExeinfoPE 開檔時有快取的設計,所以當開檔的檔名是一樣時是不會更新顯示畫面資料的,所以作者已加入了 ReLoad(Refresh) 的按鈕,見圖.(作者只有圖沒檔案)

另外,作者說 ExeinfoPE 有
Exeinfo has 21 hidden function and TIPS
大家有空玩玩吧 !!

作者: open5858 時間: 2009-11-14 07:03 PM
請教 plusv 兄 "入口點和檔案位移" 修改後
如何存檔？

按 Enter 鍵只是暫時更改並無另存新檔？

作者: sorl 時間: 2009-11-14 07:50 PM

Quote:

Originally posted by open5858 at 2009-11-14 19:03:
請教 plusv 兄 "入口點和檔案位移" 修改後
如何存檔？

按 Enter 鍵只是暫時更改並無另存新檔？

plusv兄所上傳的圖片,"應"是針對"Dephi 和 C++ 6.0以下版本"而進行存取方式!

當然不管哪種語言的任何程式改後,也是可以另存新檔修改的!(應該是我想的方式)

[ Last edited by sorl on 2009-11-14 at 07:57 PM ]

作者: cypdju 時間: 2009-11-14 08:42 PM
好厲害！！
專業的技術人員～～
感謝您的分享～＠！＠

作者: open5858 時間: 2009-11-14 08:54 PM

Quote:

Originally posted by sorl at 2009-11-14 07:50 PM:

plusv兄所上傳的圖片,"應"是針對"Dephi 和 C++ 6.0以下版本"而進行存取方式!

當然不管哪種語言的任何程式改後,也是可以另存新檔修改的!(應該是我想的方式)

[ Last edited by sorl ...

了解感謝 sorl 兄解釋
只是這樣另存不是很方便
不能隨改既存(像 plusv兄所上傳的圖片以新修改位址為檔名另存)
此功能是不常用啦，一般的 PE 工具都可修改
只是想玩玩密技就這一項試不出

作者: sorl 時間: 2009-11-14 10:13 PM

Quote:

Originally posted by open5858 at 2009-11-14 20:54:
了解感謝 sorl 兄解釋
只是這樣另存不是很方便
不能隨改既存(像 plusv兄所上傳的圖片以新修改位址為檔名另存)
此功能是不常用啦，一般的 PE 工具都可修改
只是想玩玩密技就這一項試不出

剛開始 plusv兄 PO圖上來我也試了也跟您一樣試不出!
也是跟您一樣不常使用到,直接 PE 工具修改會比較快!

作者: plusv 時間: 2009-11-15 10:40 AM

Quote:

Originally posted by sorl at 2009-11-14 10:13 PM:

剛開始 plusv兄 PO圖上來我也試了也跟您一樣試不出!
也是跟您一樣不常使用到,直接 PE 工具修改會比較快!

修改完存檔在:
eXtra Tools --> Save modified Buffer to file
會存成 "檔名-Buffer.exe"

作者: sorl 時間: 2009-11-15 10:45 AM

Quote:

Originally posted by plusv at 2009-11-15 10:40:
修改完存檔在:
eXtra Tools --> Save modified Buffer to file
會存成 "檔名-Buffer.exe"

昨日小弟已告知 Open 兄囉!

作者: plusv 時間: 2009-11-15 11:02 AM
建議 2 點,作者回文:

1.) 捲軸可用滑鼠滾輪上下捲 ??
作者說會試,以作者的能力,應該是小兒科.

2.) 抓圖除了 ExeinfoPE 主視窗,其它的 ExeinfoPE 視窗抓圖 ??
作者說會用 Copy to clip 的方式.

至於修改後直接以檔名存不要另存的方式,我建議看看,但我"猜"作者不會改.

作者: plusv 時間: 2009-11-16 11:53 AM

Quote:

Originally posted by plusv at 2009-11-15 11:02 AM:
至於修改後直接以檔名存不要另存的方式,我建議看看,但我"猜"作者不會改.

作者回文: 不改.

作者: plusv 時間: 2009-11-17 09:24 AM
新版釋出

536 sign

added .mpg I , II version detector
fixed blue color on multiscanner GUI
EP corrector - names added oep to file name
added Alt+F9 = upx pack with --lzma --force
fixed : NOT EXE - .mp4 / m4v generic detector - ( MPEG-4 )
file MUltiscan - added first bytes view for non exe files
sections view -added copy to clip
還有多一個 R 按鈕,作者忘了寫.

作者: sorl 時間: 2009-11-17 11:13 AM

Quote:

Originally posted by plusv at 2009-11-17 09:24:
新版釋出

536 sign

added .mpg I , II version detector
fixed blue color on multiscanner GUI
EP corrector - names added oep to file name
added Alt+F9 = upx pack with --lzma --force
fixed : N ...

感謝 plusv 兄!
但可惜此版本小弟的問題,依然還是沒有得到改善!
拖曳壓縮檔或圖片檔,再拖曳EXE檔,就變無法偵測,而 [R] 鍵無效!
若不懂,小弟已將問題已製成影片檔,麻煩 plusv 兄下載檢閱一下!
載點:
http://www.xun6.com/file/c171f1211/bug.rar.html

另外此版作者加殼後,防軟秒殺了~>_<

[ Last edited by sorl on 2009-11-17 at 11:14 AM ]

作者: a2213572 時間: 2009-11-17 11:23 AM
我這裡拖曳壓縮檔或圖片檔再拖曳 EXE 檔都正常.
但是一開始如先拖曳 EXE 檔後,再拖曳壓縮檔或圖片檔就不正常.
ESET NOD32 Smart Security 不叫.
SP2 作業系統.

[ Last edited by a2213572 on 2009-11-17 at 11:30 AM ]

作者: plusv 時間: 2009-11-17 11:23 AM

Quote:

Originally posted by sorl at 2009-11-17 11:13 AM:

但可惜此版本小弟的問題,依然還是沒有得到改善!
拖曳壓縮檔或圖片檔,再拖曳EXE檔,就變無法偵測,而 [R] 鍵無效!

另外此版作者加殼後,防軟秒殺了~>_<

[url]h ...

我測了一下,確實有這個問題,"拖曳壓縮檔或圖片檔,再拖曳EXE檔,就變無法偵測,而 [R] 鍵無效!",我將跟作者反應.

另外,我的 Symantec SEP 沒叫, Sorl 大能將報毒(哪個防軟??)訊息抓圖貼出嗎 ?? 我將跟作者反應.

[ Last edited by plusv on 2009-11-17 at 11:26 AM ]

作者: sorl 時間: 2009-11-17 12:03 PM

Quote:

Originally posted by plusv at 2009-11-17 11:23:
另外,我的 Symantec SEP 沒叫, Sorl 大能將報毒(哪個防軟??)訊息抓圖貼出嗎 ?? 我將跟作者反應...

應該是 UPX 殼關係,造成誤報,小弟是無差別啦,弄到"例外區(不掃描)"去就好,前版倒不會有此問題!

小弟使用小紅傘:

先感謝 plusv 兄,提報"拖曳壓縮檔或圖片檔,再拖曳EXE檔,就變無法偵測,而 [R] 鍵無效!"的問題!~^_^

[ Last edited by sorl on 2009-11-17 at 12:04 PM ]

作者: plusv 時間: 2009-11-17 01:12 PM
Sorl 大的問題,我會提給作者,
作者回文後我再貼文.

作者: open5858 時間: 2009-11-17 10:37 PM
感謝  plusv 兄分享新版更新訊息

使用同樣有此問題^^"
"拖曳壓縮檔或圖片檔,再拖曳EXE檔,就變無法偵測,而 [R] 鍵無效!"的問題

作者這次換殼了 ^^" 可是未何選用 MPRESS v2.12  我很疑惑？
MPRESS v2.12  壓縮率是不錯可是用於 Borland Delphi 不是很好
因壓縮合併區段極大程度會破壞一些代碼連結
更重要是防軟誤報嚴重 ^^"
而且用 MPRESS 壓縮作者必須放棄一部分原來的校驗處理代碼
這樣脫殼不是更容易嗎？

且啟動執行與目錄掃描的速度會變慢，真不想讓人脫殼乾脆直接加強殼不是更好
就算會脫也因修護費時費力而懶得脫^^"

sorl 兄此版要翻譯嗎？
還是等作者回覆 plusv 兄後再決定？

其實使用上還有一些小 BUG 先讓作者解決上述問題較重要
Refresh 功能我覺得是目前最需要的功能
其餘可有可無~~  ^_^

作者: PCStation 時間: 2009-11-17 10:41 PM
真的好用啦
感謝大大的分享
感恩唷!

作者: sorl 時間: 2009-11-17 11:00 PM

Quote:

Originally posted by open5858 at 2009-11-17 22:37:
sorl 兄此版要翻譯嗎？
還是等作者回覆 plusv 兄後再決定？ ...

檔案可以先給小弟,但小弟先不急於翻譯!
若檔案無法優化,就不用此版本好了,就不用給予!
先等待作者回覆 plusv 兄再決定好了,感謝 Open 兄~^_^

[ Last edited by sorl on 2009-11-17 at 11:03 PM ]

作者: plusv 時間: 2009-11-18 01:22 AM
換了 Windows 7 X64 結果 Windows XP Mode(Virtual PC) 中 OllyICE 不能用,用 VirtualBox 轉不成功,最後還是用回習慣的老路 VMWare,直接可以 Import Windows XP Mode 的 Virtual PC,終於可以用 OllyICE 囉 !!

這 V0.0.2.6 536 sign 跟以前不大一樣,
脫完殼(81.6MB,比以往版本小)即可執行沒校檢嗎 ?? 再換個方式脫殼就看到校檢了 !!
但無法減肥,查了一下內容有一大段的 00 這應該是垃圾(R.Offset 00001000 到 051A7000),看來只能手工減肥.

[ Last edited by plusv on 2009-11-18 at 01:47 AM ]

作者: open5858 時間: 2009-11-18 02:33 AM

Quote:

查了一下內容有一大段的 00 這應該是垃圾(R.Offset 00001000 到 051A7000),看來只能手工減肥 !!

...

是可以手動修護優化，只是重整所有區段
光算 API 與重定位位址，名稱就會累死人我放棄

如需翻譯 - 翻譯後再用 MPRESS v2.1.2.2 壓縮回去
檔案可減為 8XX KB

作者: plusv 時間: 2009-11-18 11:14 AM
嗯 !! 手動修護優化有看過相關的文,但還沒親自手工修護過,看 Open5858 大這麼一說,看來還真是很繁索的工作.

另外脫完殼後, UPX 和 ASPack 不給壓 !!
用了 Open5858 大說的 MPress 可以壓,還真是變小了,我壓完是 698K 比原程式多 1 k.

另外,作者那麼愛 UPX ,會用新殼 MPress 壓這讓我有點訝異,寫信問問作者,這問題比較敏感,假如作者想回答的話.

作者: plusv 時間: 2009-11-18 11:31 AM
作者回文如下:

work correctly not a bug :

1. you open test.exe file ( cache remember file name )
2. you open jpg file ( cache ignored this file and still remember exe name )
3. you open again test.exe ( for exeinfo cache YOU still open this same file ) and exeinfo not load again

I was write internal cache when I don't support Non Exe file

作者說這不是 Bug,我試了一下,若是拖入 .EXE,無論怎麼拖都不會有問題,作者也說要改囉 !!

作者回文如下:
ps. all free antivir is poor
it's verry funny exeinfo in this version is not detectable via any exe scanner

看來作者還真滿意這個有趣壓縮版,免費的防軟亂叫,作者不大會改.

另外,本來建議 ExeinfoPE 用滑鼠滾輪,作者最後把自己電腦搞掛了 Rigister,說要重裝 Windows,奇怪跟 Rigister 有關嗎 ?? 用了 Delphi 寫了小程式試了一下,都可以正常使用滾輪呀 !! 又再試 ExeinfoPE 原來可以用滾輪,但有些地方要先點一下,也就是先 GetForce.

另外我試多檔掃描,目錄名及檔名若是中文會亂碼(可能之前就有這問題),作者已修護.

作者: sorl 時間: 2009-11-18 12:26 PM

Quote:

Originally posted by plusv at 2009-11-18 11:31:
另外我試多檔掃描,目錄名及檔名若是中文會亂碼(可能之前就有這問題),作者已修護. ...

多檔案掃描問題,小弟此版繁化部分忘記修改 Chatset 編碼,所以會顯示亂碼!(前幾天發現)
下一版改進,若有人想繼續用此版,小弟再重上傳~^_^

[ Last edited by sorl on 2009-11-18 at 12:35 PM ]

作者: plusv 時間: 2009-11-19 10:01 AM

Quote:

Originally posted by plusv at 2009-11-18 11:14 AM:
另外,作者那麼愛 UPX ,會用新殼 MPress 壓這讓我有點訝異,寫信問問作者,這問題比較敏感,假如作者想回答的話.

求證作者回文:
I use upx , this packer is stable and compatible with all Windows systems.

果然還是 UPX 壓縮的,我也是最愛 UPX.

另外,建議作者多檔案掃瞄能否支援遞迴目錄掃瞄 ?? 答案是"不"支援.
I don't change scan subDirs - I buffering all data from file , this is not good idea and scanning it's too slow for scan all files with all dirs.

[ Last edited by plusv on 2009-11-19 at 10:06 AM ]

作者: open5858 時間: 2009-11-19 03:26 PM
UPX 壓縮殼之 " 王" ~~ ^_^

作者: plusv 時間: 2009-11-19 04:15 PM

Quote:

Originally posted by open5858 at 2009-11-19 03:26 PM:
UPX 壓縮殼之 " 王" ~~ ^_^

嗯 !!
我"個人"也是認為 UPX 壓縮殼之 "王"
但卻是中文化者之 "亡"

歡迎光臨網際論壇 (http://centurys.net/)