網際論壇 - Powered by Discuz! Board

標題: [中文化工具] Exeinfo PE v0.0.2.7_560 Sign (偵殼工具) [打印本頁]

作者: sorl 時間: 2010-3-18 10:39 PM 標題: [中文化工具] Exeinfo PE v0.0.2.7_560 Sign (偵殼工具)

軟體名稱：ExeInfo PE 繁中免安裝 (偵殼工具)
版本資訊：v0.0.2.7_560
檔案大小：956 KB (979,174 位元組)
軟體分類：中文化工具
軟體性質：免費軟體
繁化語系：英=>繁
繁化作者：Sorl

====================================================

====================================================

軟體簡介：(引用:YoYo兄舊帖,感謝YoYo兄)
Exeinfo PE 主要用於 [殼] 偵測，除了辨識 [殼] 的壓縮 / 保護 / 封裝形式及應用程式類型外，亦提供了檔案及脫殼的相關資訊。

修正和新增:
1.新增小算盤
2.新增多檔案掃描器隱藏自訂項
3.新增簽名
4.修正檔案掃描不能超過 2GB 大小
5.新增檔頭資訊作業系統版本項
6.新增掃描結果十進位 MB 資訊
7.修正記憶體使用率
8.新增多檔案掃描器的右鍵[執行 advanced_scan.dll]項
9.新增多掃描檔案[字元集]按鈕
10.修正多檔案掃描器的目錄顯示亂碼問題
11.新增多掃描檔案掃描資訊(無代碼)顯示
12.新增額外資料選單內[加入空的額外資料]和[從檔案加入額外資料]功能
13.新增將自訂的 exeinfope_skin.jpg 圖片檔案,放至主程式目錄下,即可顯示自訂圖片面板

====================================================

使用方法：
請自行增加外掛插件(可與PEID共用),此不需多廢話!

感謝人員：
Open5858,plusv兄

個人廢言：
呈上一版發佈版,將 exeinfopeRUN.cfg 檔案,放至主程式目錄下,編輯 exeinfopeRUN.cfg 檔案自訂程式網站連結功能!(不用再多問了!)
若使用多檔案掃描器的右鍵[執行 advanced_scan.dll]項,請將 advanced_scan.dll 檔案放至[plugins]內,而主程式目錄下,需放 userdb.txt 檔案(使用者簽名庫)!

個人修正：
使用PhotoShop自製[關於]圖片,和[無簽章憑證]圖片(官方依然是破圖)!

若防毒軟體可能造成誤判(加殼),不喜歡勿下載!
PS.翻譯不順暢請莫見怪,若有問題歡迎反應出來,也請各位海涵本人作品!若沒翻譯到的部分,麻煩請告知!
PS.有任何問題或建議的回覆,本人無義務回覆之責任,請注意!
====================================================
下載點:(多空間任選其一)

Quote:

http://www.multiupload.com/P3H71SR0A5

解縮壓密碼:

Quote:

Sorl繁體中文化作品

注意轉貼：轉貼時，請尊重中文化作者作品，而請將"完整內容"轉貼，請勿私自修改發帖內容、文字及繁化作者ID名(有本事就自己中文化,不要腦殘而手也賤去改ID名)!
版權聲明：原程序版權歸其製作/發行者(官方)所有!本繁化程序中的繁化資源版權歸繁化作者(本人Sorl)所有!
請尊重原創作者作品,盜連及改ID是侵權行為,有本事就自製,本人會給予最大鼓勵與支持!

若有下載的,麻煩請給個回覆表示支持,給予分享者鼓勵!!
若不想回覆,若有任何問題別找我,因為我不會理你的!!
轉貼者若想轉貼本帖,麻煩請先回覆告知本人並轉貼文章加註來源網址!!

[ Last edited by sorl on 2010-3-19 at 12:17 AM ]

作者: osk 時間: 2010-3-19 12:09 AM
又更新了...
面板似是多了一個...不錯喔...
下載更換...
謝謝 sorl 兄分享 ^^

作者: sorl 時間: 2010-3-19 12:19 AM

Quote:

Originally posted by osk at 2010-3-19 00:09:
又更新了...
面板似是多了一個...不錯喔...
下載更換...
謝謝 sorl 兄分享 ^^

那是自訂面板,不是預設面板喔!~^_^

作者: plusv 時間: 2010-3-19 12:46 AM
Sorl 大真厲害這麼快就完成大作囉 !!

反應一個小小小問題,但程式仍執行正常.

作者: open5858 時間: 2010-3-19 07:11 AM
感謝 Sorl 兄再次更新繁化此偵殼工具程式分享
下載更新~~ ^_^
plusv 兄的問題在 XP - sp3 下不會發生
估計是殼的關係吧 ~~ ^_^

作者: plusv 時間: 2010-3-19 09:06 AM
我只是反應一個小小小問題,
剛測一下在 Windows 2003 Server 上 Icon 也正常,
看來只有 Windows 7 X64 有點小小問題,這問題不是很重要,Sorl 大就不用煩心囉 !!

作者: osk 時間: 2010-3-19 12:08 PM

Quote:

Originally posted by plusv at 2010-3-19 09:06 AM:
我只是反應一個小小小問題,
剛測一下在 Windows 2003 Server 上 Icon 也正常,
看來只有 Windows 7 X64 有點小小問題,這問題不是很重要,Sorl 大就不用煩心囉 !!

在 vista 系統下也是無法呈現圖示...
沒圖示顯得怪怪的.所以我都用 OPEN 兄的...

作者: plusv 時間: 2010-3-19 01:14 PM

Quote:

Originally posted by osk at 2010-3-19 12:08 PM:

在 vista 系統下也是無法呈現圖示...
沒圖示顯得怪怪的.所以我都用 OPEN 兄的...

引用網上資料(編譯/陳曉莉):

Windows 暨 Windows Live 技術副總裁 Steven Sinofsky 在近日接受 CNET 專訪時透露了
Widnwos 7 預計在 2010 年初問世，同時也指出 Windows 7 將以 Vista 核心為基礎，
而且將適用相容於 Vista 的應用程式及硬體。

我"猜"這就是原因吧 !! Vista/Windows 7 都沒有 Icon.

Windows 7 我覺的最不喜歡的是
當 Copy 或解壓縮檔案時,"檔案總管"會很"雞婆"的更新頁面,以前在 XP 檔案都會在"頁面的最後面",除非手動按 F5(功能表檢視 -- > 重新整理),目前沒有"完美"解法.

[ Last edited by plusv on 2010-3-19 at 01:32 PM ]

作者: osk 時間: 2010-3-19 01:40 PM

Quote:

Originally posted by plusv at 2010-3-19 01:14 PM:
Windows 7 我覺的最不喜歡的是
當 Copy 或解壓縮檔案時,"檔案總管"會很"雞婆"的更新頁面,以前在 XP 檔案都會在"頁面的最後面",除非手動按 F5(功能表檢視 -- > 重新整理),目前沒有"完美"解法.

說的也是...
還真讓人傷腦筋

作者: open5858 時間: 2010-3-19 01:53 PM

Quote:

Originally posted by osk at 2010-3-19 12:08 PM:

在 vista 系統下也是無法呈現圖示...
沒圖示顯得怪怪的.所以我都用 OPEN 兄的...

我的版本翻譯沒 sorl 兄翻譯的完整
我是用混的

sorl 兄翻譯的超用心很完美了

圖示問題不能自己加上去嗎？
下載試試

作者: a2213572 時間: 2010-3-19 03:05 PM
感謝 sorl 大大分享!
先收藏不測試!
電腦又秀斗了,目前任何版本都無法更換圖片.

作者: plusv 時間: 2010-3-19 03:38 PM
純好奇疑問:

若在 XP/2003 檔案總管下能看到 Icon,那應該表示此檔案依 .EXE 格式,
但是用資源粹取程式又粹取不出來,看了看資源也沒有 Icon 此項,難怪資源粹取程式取不出來 Icon.

難道 XP/2003 檔案總管不是去讀取 .EXE 檔的 Icon 資源項,去讀取其它地方的 Icon.
那麼 Vista/Windows 7 檔案總管應該只是去讀標準的 Icon 資源項 ,因為沒有此 Icon 資源項所以就沒 Icon.

作者: YoCo2 時間: 2010-3-19 05:59 PM
謝謝 sorl 兄中文化分享;感恩!!...

此版試用幾天了..

感謝善心人士贈中文化版給小弟使用....

===============================>

TO: plusv 大 ....

不知小弟是否誤解您的意思了.....

使用資源編輯器有看到 Icon 資源項,也能匯出此 Icon 資源.....

或用 ResourcesExtract 也能提取到 Icon 資源項...

補充一下...使用 exeinfope 來提取,也能提取到 Icon 資源....

[ Last edited by YoCo2 on 2010-3-19 at 06:11 PM ]

作者: plusv 時間: 2010-3-19 06:41 PM
To : YoCo2

我說的是 "Sorl 大的版本"喔 !!
您試一下就知我說的意思囉 !!

用 ExeInfoPE 或是 ResourcesExtract 提不出 Icon.
用其它工具倒是可以.

======================
To : Sorl 大:

您用同樣的殼再壓一個 Notepad.exe 給我下載,
我轉給 ExeInfoPE 作者,讓它的 ExeInfoPE 能提出 Icon.
給 ExeInfoPE 作者"中文版"不妥當.

[ Last edited by plusv on 2010-3-19 at 06:52 PM ]

作者: sorl 時間: 2010-3-20 12:46 AM

Quote:

Originally posted by open5858 at 2010-3-19 13:53:
我的版本翻譯沒 sorl 兄翻譯的完整
我是用混的

sorl 兄翻譯的超用心很完美了

圖示問題不能自己加上去嗎？
下載試試

感謝 Open 兄的讚美!~^_^
小弟試了圖示問題無法加入進去!(原因加了殼)

Quote:

Originally posted by YoCo2 at 2010-3-19 17:59:
不知小弟是否誤解您的意思了.....

使用資源編輯器有看到 Icon 資源項,也能匯出此 Icon 資源.....

或用 ResourcesExtract 也能提取到 Icon 資源項......

YoCo2 兄,他們指的是小弟的版本!
在資源編輯器是無法看到圖示項,因為加了殼!

Quote:

Originally posted by plusv at 2010-3-19 18:41:
您用同樣的殼再壓一個 Notepad.exe 給我下載,
我轉給 ExeInfoPE 作者,讓它的 ExeInfoPE 能提出 Icon.
給 ExeInfoPE 作者"中文版"不妥當. ...

小弟使用 WinXP-SP3 使用方法:[提取->提取器 (搜尋隱藏的NSTD圖示資料)],測試了五種方法:

1.若開啟加殼的主程式去擷取加殼的主程式,有 Ico16colors.ico (32X32 XP 16色)檔和 IcoMainExEi.ico (46X46 全彩)檔!

2.若開啟無殼的主程式去擷取加殼的主程式,有 Ico16colors.ico (32X32 XP 16色)檔!

3.若開啟無殼的主程式去擷取無殼的主程式,有 Ico16colors.ico (32X32 XP 16色)檔和 IcoMainExEi.ico (46X46 全彩)檔和 ExeInfoPE1-rip.ico (46X46 全彩)檔!

4.若開啟無殼的主程式去擷取無殼的主程式,有 Ico16colors.ico (32X32 XP 16色)檔和 IcoMainExEi.ico (46X46 全彩)檔和 ExeInfoPE1-rip.ico (40X40 全彩)檔!

5.若使用其它擷取圖示軟體也是可以擷取出圖示說!

PS.已上傳您需要的同樣殼的 Notepad.exe 檔案(請自行下載,無RAR密碼):
http://www.go2upload.com/file/2/8e9d08.html

小弟是 WinXP-SP3 不管加殼或無殼都能提取圖示,也能正常顯示 EXE 圖示,目前無Vista 或 Win 7 系統,所以無法幫忙測試,可能需要請 plusv 兄多測試其他版本了~^_^

[ Last edited by sorl on 2010-3-20 at 12:50 AM ]

作者: plusv 時間: 2010-3-20 01:25 AM

Quote:

Originally posted by sorl at 2010-3-20 12:46 AM:

PS.已上傳您需要的同樣殼的 Notepad.exe 檔案(請自行下載,無RAR密碼):
http://www.go2upload.com/file/2/8e9d08.html

小弟是 WinXP-SP3 不管加殼或無殼都能提取圖示,也能正常顯示 EXE 圖示,目前無Vista 或 Win 7 系統,所以無法幫忙測試,可能需要請 plusv 兄多測試其他版本了~^_^

To Sorl 大:

原來是使用 ExeinfoPE 的方法不同,我不是用 Sorl 大的方法,我用如下圖方法提取,如此看來 Sorl 大的殼是非標準 Icon 所以提不出 Icon,我猜的沒錯.

另外 Sorl 大的 Notepad 在我的 Windows 7 X64 及 XP SP3 下都有 Icon.(您用 ResScope 看就懂囉 !!)
我要如您 "ExeinfoPE 中文版"在 XP 下有 Icon,但在 Windows 7 X64 下沒 Icon 的 Notepad.exe,這樣原作者才能測試 !!

[ Last edited by plusv on 2010-3-20 at 01:32 AM ]

作者: a2213572 時間: 2010-3-20 01:34 AM
我按這個位置有提出一個圖示.
MainICON
XP SP2

補充:
sorl 大的ExeInfo PE v0.0.2.7_560加殼主程式無法提出.
其他加殼程式可以.

[ Last edited by a2213572 on 2010-3-20 at 01:41 AM ]

作者: sorl 時間: 2010-3-20 01:46 AM

Quote:

Originally posted by plusv at 2010-3-20 01:25:
另外 Sorl 大的 Notepad 在我的 Windows 7 X64 及 XP SP3 下都有 Icon.
我要如您 "ExeinfoPE 中文版"在 XP 下有 Icon,但在 Windows 7 X64 下沒 Icon 的 Notepad.exe,這樣原作者才能測試 !! ...

小弟的系統只有WinXP-X32-SP3,無Win7-X64電腦系統,所以無法給予加殼的不顯示Notepad.exe 檔案!

另外小弟是加同樣殼在 Notepad.exe 上,而加了殼的Notepad.exe檔案 plusv 兄您 Win-7-X64 都有圖示,那就是代表 exeinfo 主程式的問題,而非殼的問題身上嗎?(好奇中..)

目前小弟的電腦開啟加殼的 exeinfo PE 也能使用 plusv 兄的方法來取出圖示喔,擷取出來是MainICON.ico (64X64 全彩)!~^_^
另外若使用"沙盤"是無法擷取圖片的!

[ Last edited by sorl on 2010-3-20 at 01:51 AM ]

作者: plusv 時間: 2010-3-20 01:49 AM
To a2213572 大:

本來正常程式按此都會提出 Icon 的,
但 Sorl 大的殼程式 Icon 變成非標準,所以提不出 Icon,用 ResourcesExtract 就提不出.
Sorl 大是用 Exeinfope Rip 方式,這不是標準方式,難怪提的出來,說白點就是整個檔案掃瞄.

作者: plusv 時間: 2010-3-20 01:54 AM
To Sorl 大:

那就很奇怪囉 !! 您用我我的方法提的出 Icon ??
我的 Windows 7 X64 / XP SP3 X86 都提不出來,且 a2213572 大也是提不出來呀 !!
真是怪 ???

我沒用沙箱.

[ Last edited by plusv on 2010-3-20 at 02:13 AM ]

作者: plusv 時間: 2010-3-20 02:12 AM
看來是資源的問題,
讓我想起之前跟 ExeinfoPE 作者討論過隱藏資源的問題.

隱藏資源檔案測試

Notepad1 : 原始 XP SP3 Notepad.exe
Notepad2 : 隱藏資源,用 ResScope 或 Resource Hack 看不到資源.
Notepad3 : 隱藏 Icon 資源,檔案總管看沒 Icon.

[ Last edited by plusv on 2010-3-20 at 02:28 AM ]

作者: sorl 時間: 2010-3-20 02:15 AM

Quote:

Originally posted by plusv at 2010-3-20 01:54:
To Sorl 大:

那就很奇怪囉 !! 您用我我的方法提的出 Icon ??
我的 Windows 7 X64 / XP SP3 都提不出來,且 a2213572 大也是提不出來呀 !!
真是怪 ???

已經上傳小弟電腦的可以截取出圖示的錄影動畫(請自行下載):
http://www.go2upload.com/file/2/927c8a.html

小弟從來不使用 ResourcesExtract 軟體擷取圖示,因為認為擷取圖示能力還不夠好,所以沒使用!~^_^

作者: sorl 時間: 2010-3-20 02:23 AM

Quote:

Originally posted by plusv at 2010-3-20 02:12:
Notepad1 : 原始 XP SP3 Notepad.exe
Notepad2 : 隱藏資源,用 ResScope 或 Resource Hack 看不到資源 ...

沒錯!
但是小弟的電腦使用 exeinfoPE 這兩個檔案(不管有沒有隱藏資源)都可以提取出圖示出來喔!~^_^

除了 [Notepad3 : 隱藏 Icon 資源] 在XP上是沒有顯示圖示,所以 exeinfoPE 也無法擷取!

[ Last edited by sorl on 2010-3-20 at 02:26 AM ]

作者: plusv 時間: 2010-3-20 02:26 AM

Quote:

Originally posted by sorl at 2010-3-20 02:23 AM:

沒錯!
但是小弟的電腦使用 exeinfoPE 這兩個檔案(不管有沒有隱藏資源)都可以提取出圖示出來喔!~^_^

我指的是資源項 Menu/Dialog/String/Accelerator ....

作者: sorl 時間: 2010-3-20 02:29 AM

Quote:

Originally posted by plusv at 2010-3-20 02:26:
我指的是資源項 Menu/Dialog/String/Accelerator ....

不知 plusv兄所指的資源項..在哪裡?
有圖片可以提供給小弟看嗎?~^_^

作者: plusv 時間: 2010-3-20 02:39 AM

作者: plusv 時間: 2010-3-20 02:44 AM
晚囉 !! 要睡囉 !! Sorl 大,晚安.

作者: sorl 時間: 2010-3-20 02:55 AM

Quote:

Originally posted by plusv at 2010-3-20 02:39:

是呀!小弟的 XP 使用 plusv 兄的 notepad2.exe 檔案(裡面無資源),照樣加殼或不加殼的 exeinfoPE 都可以擷取圖示,而且使用 plusv 方法,不是使用[提取]選項擷取!

我製作此能夠無資源成功擷取圖示的錄製動畫給你!~^_^
自行下載吧!(無rar密碼)
http://www.go2upload.com/file/2/d48ca7.html

[ Last edited by sorl on 2010-3-20 at 03:11 AM ]

作者: 青青子衿 時間: 2010-3-20 10:03 AM
Exeinfo PE 目前無法使用(英文原版)...真是苦惱！

一解壓，馬上就被電腦裡的 Norton 殺掉了！><

找時間再來試試 sorl 大的繁化版能不能使用，謝謝您的分享！

作者: a2213572 時間: 2010-3-20 10:39 AM

Quote:

Originally posted by 青青子衿 at 2010-3-20 10:03 AM:
Exeinfo PE 目前無法使用(英文原版)...真是苦惱！

一解壓，馬上就被電腦裡的 Norton 殺掉了！><

找時間再來試試 sorl 大的繁化版能不能使用，謝謝您的分享！

青大試試這個英文脫殼版本!
http://www.4shared.com/file/2450 ... Unpack_027_560.html

作者: plusv 時間: 2010-3-20 01:02 PM

Quote:

Originally posted by sorl at 2010-3-20 02:55 AM:

是呀!小弟的 XP 使用 plusv 兄的 notepad2.exe 檔案(裡面無資源),照樣加殼或不加殼的 exeinfoPE 都可以擷取圖示,而且使用 plusv 方法,不是使用[提取]選項擷取!

之前 Exeinfope 作者的某工具(Sorl/Open5858)處理後會導致 Icon 不見,Exeinfope 作者提到他很"懶"只做簡單的處理,怎麼懶法:

EXE 檔有一定的結構,其中資源也是有一定的結構,但其中有一項叫作 NumberOfIdEntries 的,是說明了此資源有多少項,重點在此,
若寫程式的人懶就只依此值判斷,就會導致一些判斷錯誤,如資源讀不出來,或隱藏,或錯誤之類的,如用 ResScope 或 Resource Hacker ,而 Exeinfope 作者也是"只"改此值,導致微軟的"檔案總管"誤判沒有 Icon.

若寫程式的人勤勞,除了判斷此值還去讀資源結構的話就不會發生這種情況,所以有些程式就讀的出來,所以那些資源本來就存在,而且本來就是標準資源,只是寫程式的人懶與不懶而以,有沒有再去讀取資源的結構,這些都是跟 Exeinfope 作者學來的.

另外,試了一下:
執行 Sorl 大的 Exeinfope 程式,提取 Sorl 大的 Exeinfope 程式 Icon 可以取出.
執行其它版的 Exeinfope 程式,提取 Sorl 大的 Exeinfope 程式 Icon "不"可以取出.
本來是好奇在 XP/Vista/Win7 下檔案總管顯示或不顯示 Icon 問題,不是好奇於此程式的 Icon 是否能取出.

真是怪殼,不研究囉 !!

[ Last edited by plusv on 2010-3-20 at 01:06 PM ]

作者: sorl 時間: 2010-3-20 01:03 PM

Quote:

Originally posted by plusv at 2010-3-20 01:49:
本來正常程式按此都會提出 Icon 的,
但 Sorl 大的殼程式 Icon 變成非標準,所以提不出 Icon,用 ResourcesExtract 就提不出.
Sorl 大是用 Exeinfope Rip 方式,這不是標準方式,難怪提的出來,說 ...

剛剛又幫忙 plusv兄測試了 ResourcesExtract 軟體(在小弟的 XP-SP3-X32 系統):
若是無資源的 exe 而 ResourcesExtract 是無法提取出圖示!
而必須要有資源 exe 才能提取出圖示!

但是若用 exeinfoPE 不管有無資源,只要能顯示就能擷取圖示!

另外若像使用其他工具 Icons From file V3.31 圖示提取工具(OSK兄作品),也是不管有無資源,只要能顯示就能擷取圖示(就算不是 exe 像其它類型格式都照樣能提取出出來,如:mp3,bat,png...任何格式)!~^_^
連結網址:
http://www.centurys.net/viewthread.php?tid=116133

所以小弟才會說 ResourcesExtract 軟體提取圖示並沒有想像中的好,就是這道理!
而小弟都從來不使用 ResourcesExtract 軟體就是此原因!

Quote:

Originally posted by plusv at 2010-3-20 13:02:
真是怪殼,不研究囉 !! ...

小弟認為不是殼導致無法提取資源,因為XP-SP3-32bit是不管加不加殼都可以正常提取!
至於Win-Vista與7的狀況...就無從找出為何您無法提取和顯示原因!

[ Last edited by sorl on 2010-3-20 at 01:14 PM ]

作者: plusv 時間: 2010-3-20 01:16 PM
ResourcesExtract 只作簡單判斷而以.

資源或許分 2 種 :
1. 在 Resource 段中的,若寫程式的人,都按資源結構去讀取,一直迴圈讀到 0 為止(資源結構最後是 0),那就"都"讀的出來.

2. 在 Resource 段以"外",可能是 Overlay(附加資料),或另外一個 Section,會其它方式,這種一定要掃瞄整個檔案 Rip 出來才可.

[ Last edited by plusv on 2010-3-20 at 01:18 PM ]

作者: sorl 時間: 2010-3-20 01:33 PM

Quote:

Originally posted by plusv at 2010-3-20 13:02:
執行 Sorl 大的 Exeinfope 程式,提取 Sorl 大的 Exeinfope 程式 Icon 可以取出.
執行其它版的 Exeinfope 程式,提取 Sorl 大的 Exeinfope 程式 Icon "不"可以取出.
本來是好奇在 XP/Vista/Win7 下檔案總管顯示或不顯示 Icon 問題,不是好奇於此程式的 Icon 是否能取出. ...

對!沒錯!
剛剛測試了 plusv 兄所測的跟您一模一樣!
若使用加殼VS加殼可以提取出圖示,而無殼或其他版本提取加此殼的exeinfo卻不可以!

沒錯,是怪殼關係!

要加殼才能提取出,不加殼反而卻無法提取!~我笑了!呵呵!

另外還是[提取]選項比較實在一點,不管加不加殼都能提取出來!

作者: e722146 時間: 2010-3-21 02:58 PM
一款不錯使用的偵殼工具！
雖然較少使用此類行的工具！
不過收藏價值極高喔！
感激愛心分享喔！

作者: tenhon 時間: 2010-3-22 12:30 AM
看 sorl 大與 plusv 大的研究精神真的很佩服...
換成我一來功力太差，二來人太懶，等著用現成的工具就好...
謝謝 sorl 大分享...

歡迎光臨網際論壇 (http://centurys.net/)