Board logo

標題: [偵殼工具] PEiD v0.95 (0921) [打印本頁]

作者: sorl     時間: 2008-10-28 12:36 AM    標題: [偵殼工具] PEiD v0.95 (0921)

軟體名稱:PEiD 繁中免安裝
版本資訊:0.95
檔案大小:487 KB (499,202 位元組)
軟體分類:偵殼工具
軟體性質:免費軟體
存放空間:FunP.XUN6.ifile.BDG
官方站台:http://peid.has.it/
繁化作者:Sorl

========轉貼時,請尊重中文化作者作品,請將"完整內容"轉貼========




========轉貼時,請尊重中文化作者作品,請將"完整內容"轉貼========

軟體簡介:(引用:YoYo兄發帖舊文)
PEiD 是一款效能不錯的偵殼工具,能夠偵測出幾乎所有被打包、掩藏和編譯的PE檔案,其偵測的數量已經超過450多種。軟體還具備病毒掃描功能,是目前各類查殼工具中,效能最強的。另外還可辨識出EXE檔案是用什麼語系編寫的,比如:VC++、Delphi、VB或Delphi等。支援多檔案掃描;外掛程式 GeneralOEP、Kanal1.3,FSGv1.33Unpacker,CRC32,PEiD通用脫殼器(部分外掛程式Win9X下不能執行)。

========轉貼時,請尊重中文化作者作品,請將"完整內容"轉貼========

使用方法:userdb.txt檔及外掛,請自行加入!

廢言:此軟體昨天已在其他論壇撿到脫殼完畢的檔案,今天已完工中文化製作!


特別感謝YoYo兄協助本人修正部分上的錯誤,由衷感謝^^


另外,目前有看到網友轉貼本人前其他作品,但"希望"網友們能回覆一下轉貼於哪論壇,好讓本人了解一下!

PS.翻譯不順暢請莫見怪,若有問題歡迎反應出來,也請各位海涵本人作品!若沒翻譯到的部分,麻煩請告知!
PS.有任何問題或建議的回覆,本人無義務回覆之責任,請注意!

軟體件數:第39件作品!
========轉貼時,請尊重中文化作者作品,請將"完整內容"轉貼========

(下載點:任選其一)

下載點(FP): http://www.FunP.Net/440033

下載點(XUN6): http://www.xun6.com/file/3b82a4717/PEiD-0.95.rar.html

下載點(ifile): http://ifile.it/xz5ihlm

下載點(BDG): http://www.badongo.com/file/11859449

解縮壓密碼:
CODE:  [Copy to clipboard]
壓縮檔 MD5 值:
CODE:  [Copy to clipboard]
9db38bd655535e314a8890377da4473d
--------------------------------------------------------------------------->

  Quote:
Originally posted by khiav at 2008-10-30 21:59:



軟體名稱:PEiD
軟體版本:0.95
軟體語系:中文化版
軟體類別:偵/脫殼
官方網站:http://peid.has.it
檔案下載:http://ifile.it/1ovpg59
軟體介紹:

  介紹,就省了,說一下這次上傳的檔案好了!

1.PEiD 主資料夾:含插件管理器,userdb 管理器(兩個),userdb(我在 PEiD 論壇內找到的,是國外某人合併 FLY 的),userdb_me(我之前的),userdb_org(0.95 自帶的),Signs(PESniffer 的特徵庫),xInfo(xInfo 資訊庫,用來記一些雜事)!

2.cpatch 資料夾:含 yoyo 兄發的 PEiD 脫殼版本及我最後使用的字典檔(如果有人想自己中文化;再說我也不知這個中文化的版本會不會有炸彈)!

3.Plugin 資料夾:含我這裡所有的插件,部份同一人做的放在同個資料夾內,至於有沒有新的版本這個我就不知道了!

4.Plugin 內的 exe 資料夾:Easy Screen 及 UnFSG 2.0 的 EXE 版本!

希望有在收集/更新 PEiD 插件及特徵庫(userdb ; Signs)的人可以重新整理一下發出來,像我就懶得去弄這個,平時也沒在注意!

最後謝謝 yoyo 兄讓我不加 ID 發文,希望其它網友見諒!

PS. 此壓縮包內的插件部份會引起防毒軟體慘叫,請先關了它,要不然就別下載吧!

<---------------------------------------------------------------------------

注意轉貼:轉貼時,請尊重中文化作者作品,而請將"完整內容"轉貼,請勿私自修改發帖內容、文字及繁化作者ID名(有本事就自己中文化,不要腦殘而手也賤去改ID名)!
版權聲明:原程序版權歸其製作/發行者(官方)所有!本繁化程序中的繁化資源版權歸繁化作者(本人Sorl)所有!



若有下載的,麻煩請給個回覆表示支持,給予分享者鼓勵!!
若不想回覆,若有任何問題別找我,因為我不會理你的!!


[ Last edited by sorl on 2008-11-10 at 12:40 AM ]
作者: osk     時間: 2008-10-28 12:46 AM
sorl兄 手腳很快喔 ^^
好用工具..支持

收下了...謝謝 ^^
作者: sorl     時間: 2008-10-28 12:57 AM


  Quote:
Originally posted by osk at 2008-10-28 00:46:
sorl兄 手腳很快喔 ^^
好用工具..支持

收下了...謝謝 ^^

還好啦,只是"路過"看到有人發佈新版的英文版本,順便一翻而已!
本小弟的倉庫還有一堆還沒翻呢!
作者: panda0305     時間: 2008-10-28 01:16 AM
挖~~好物又出現了@@
今天特別好運耶XD
感謝 sorl 大大還特地繁化PEiD
這是必備好物阿!

  Quote:
本小弟的倉庫還有一堆還沒翻呢!

看來大大還有一堆好物待在倉庫呢~~
要好好搜刮一番^^
作者: xp20060726     時間: 2008-10-28 01:20 AM    標題: 感謝您提供的分享 !!

好快的手法,已本地化完成,這工具很實用!!
下載試試!!~~

感謝 sorl 兄您的分享 !!!
作者: open5858     時間: 2008-10-28 02:42 AM
sorl 兄 手腳真快 我才剛翻譯完好~~  ^_^
早知道就不翻譯了~~  ^_^



您的佳作下載收藏研習~~  ^_^

[ Last edited by open5858 on 2008-10-28 at 03:17 AM ]
作者: tenhon     時間: 2008-10-28 08:04 AM
偵殼必備的軟體,sorl 大果然速度很快,收下來更新...
謝謝囉!

  Quote:
Originally posted by open5858 at 2008-10-28 02:42 AM:
sorl 兄 手腳真快 我才剛翻譯完好~~  ^_^
早知道就不翻譯了~~  ^_^

open5858 大何不也po出來讓我們觀摩一下?
作者: Discover     時間: 2008-10-28 09:02 AM
PEiD 0.95 更新記錄:
Core Fixes in 0.95 (to stall for the comming PEiD 1.0)

看樣子沉寂已久的好物已經朝向 PEiD 1.0 開始更新邁進。
作者: khiav     時間: 2008-10-28 12:38 PM


發一張我這邊的圖,可惜不會像 0.94 一樣加入 PESniffer 的模塊!
作者: a2213572     時間: 2008-10-28 01:11 PM
測試 sorl 大大分享的軟體,發現無法整合至右鍵中!
yoyo 大大脫殼後的軟體無此問題!
不知是否使用 yoyo 大大脫殼後的軟體,或是漢化板,還是翻到不該翻譯的字串.
註冊Shell右鍵選單(&R)----- 這個功能無法使用!

[ Last edited by a2213572 on 2008-10-28 at 01:13 PM ]
作者: 達人奇兵     時間: 2008-10-28 08:24 PM
不知樓主手邊有無此軟件的中文外掛來分享一下呢
作者: e722146     時間: 2008-10-28 11:51 PM
非常小巧易用的偵殼工具喔!
讓使用便方便喔!
趕緊無私使用!
作者: sorl     時間: 2008-10-29 01:34 AM


  Quote:
Originally posted by a2213572 at 2008-10-28 13:11:
測試 sorl 大大分享的軟體,發現無法整合至右鍵中!
yoyo 大大脫殼後的軟體無此問題!
不知是否使用 yoyo 大大脫殼後的軟體,或是漢化板,還是翻到不該翻譯的字串.
註冊Shell右鍵選單(&R)----- 這個功能無法使用 ...

問:不知是否使用 yoyo 大大脫殼後的軟體,或是漢化板,還是翻到不該翻譯的字串.
答:麻煩請詳細說明!

問:註冊Shell右鍵選單(&R)----- 這個功能無法使用
答:很正常喔,都沒問題,可以正常使用!
若無法使用,麻煩先清掉登錄檔的舊值,請至下面執行REG檔清除,再重新執行程式註冊Shell右鍵選單(&R)打勾,即可!
http://www.FunP.Net/39521
解壓密碼:同上!
作者: a2213572     時間: 2008-10-29 06:34 AM
移除登錄檔後,再重新執行程式註冊Shell右鍵選單(&R)
打勾還是沒顯示在右鍵選項中!
這個軟體在看雪論壇中有網友分享,就是未完全脫殼或暗樁以至於會出錯!
也有相同的問題 (註冊Shell右鍵選單(&R)----- 這個功能無法使用).
作者: khiav     時間: 2008-10-29 06:53 AM


  Quote:
Originally posted by a2213572 at 2008-10-29 06:34 AM:
移除登錄檔後,再重新執行程式註冊Shell右鍵選單(&R)
打勾還是沒顯示在右鍵選項中!
這個軟體在看雪論壇中有網友分享,就是未完全脫殼或暗樁以至於會出錯!
也有相同的問題 (註冊Shell右鍵選單(&R)----- 這 ...

在我這邊正常.....
我自己中文化的也正常......
脫殼不完全的,右鍵功能也正常...只是某些功能會出現 runtime error....
作者: a2213572     時間: 2008-10-29 07:39 AM
khiav 大大可以正常使用右鍵!
那我只好下次復原時再測試!
感謝  khiav 大大!
作者: khiav     時間: 2008-10-29 07:40 PM


  Quote:
Originally posted by a2213572 at 2008-10-29 07:39 AM:
khiav 大大可以正常使用右鍵!
那我只好下次復原時再測試!
感謝  khiav 大大!



http://ifile.it/eqoj4xg

試看看吧....至少我這邊可以用....
作者: a2213572     時間: 2008-10-29 08:23 PM
感謝 khiav 大大分享的版本!
右鍵功能完全正常.
也能正常取消右鍵!
作者: wellsss     時間: 2008-10-29 09:45 PM
不管是 khiav 大的還是 SORL 大的軟體。
我都很喜歡,這個軟體雖小,但是很不好處理。
小的在此致上感謝~
作者: meggy5837     時間: 2008-10-29 11:10 PM
感謝大大分享此方便好用的測脫殼中文化程式
收下備用
作者: yoyo007     時間: 2008-10-30 08:38 PM
sorl 兄手腳俐落,OPEN 兄迎頭趕上,khiav 兄接二連三,yoyo007 坐享其成,呵。謝謝 sorl 兄分享,本地化辛苦了。

  Quote:
Originally posted by a2213572 at 2008-10-28 13:11:

註冊Shell右鍵選單(&R)----- 這個功能無法使用!

嗯?我這兒測試右鍵登錄亦正常。

  Quote:
Originally posted by khiav at 2008-10-29 06:53:

只是某些功能會出現 runtime error....  

不修改代碼的話,可壓回 UPX 解決。

  Quote:
Originally posted by Discover at 2008-10-28 09:02:
PEiD 0.95 更新記錄:
Core Fixes in 0.95 (to stall for the comming PEiD 1.0)

看樣子沉寂已久的好物已經朝向 PEiD 1.0 開始更新邁進。

是啊,0.95 的暖身,令人期待 1.0 的面世。

  Quote:
Originally posted by khiav at 2008-10-28 12:38:

發一張我這邊的圖,可惜不會像 0.94 一樣加入 PESniffer 的模塊!  

可以的,十六進位編輯工具開啟 [plugins] 目錄下的 [PESniffer4PEiD.DLL],對應底下版本號到 0.95 即可,不過 khiav 兄那個要調整一下介面:




作者: khiav     時間: 2008-10-30 09:59 PM    標題: [偵/脫殼工具] PEiD (PESniffer) 界面調整版



軟體名稱:PEiD
軟體版本:0.95
軟體語系:中文化版
軟體類別:偵/脫殼
官方網站:http://peid.has.it
檔案下載:http://ifile.it/1ovpg59
軟體介紹:

  介紹,就省了,說一下這次上傳的檔案好了!

1.PEiD 主資料夾:含插件管理器,userdb 管理器(兩個),userdb(我在 PEiD 論壇內找到的,是國外某人合併 FLY 的),userdb_me(我之前的),userdb_org(0.95 自帶的),Signs(PESniffer 的特徵庫),xInfo(xInfo 資訊庫,用來記一些雜事)!

2.cpatch 資料夾:含 yoyo 兄發的 PEiD 脫殼版本及我最後使用的字典檔(如果有人想自己中文化;再說我也不知這個中文化的版本會不會有炸彈)!

3.Plugin 資料夾:含我這裡所有的插件,部份同一人做的放在同個資料夾內,至於有沒有新的版本這個我就不知道了!

4.Plugin 內的 exe 資料夾:Easy Screen 及 UnFSG 2.0 的 EXE 版本!

希望有在收集/更新 PEiD 插件及特徵庫(userdb ; Signs)的人可以重新整理一下發出來,像我就懶得去弄這個,平時也沒在注意!

最後謝謝 yoyo 兄讓我不加 ID 發文,希望其它網友見諒!

PS. 此壓縮包內的插件部份會引起防毒軟體慘叫,請先關了它,要不然就別下載吧 , 裡面有個 XP.dll 插件 FFI 會因為這個插件而出錯!

[ Last edited by khiav on 2008-10-30 at 11:29 PM ]
作者: nsktpi     時間: 2008-10-30 10:38 PM



[ Last edited by nsktpi on 2008-10-30 at 10:48 PM ]
作者: yoyo007     時間: 2008-10-30 11:35 PM


  Quote:
Originally posted by khiav at 2008-10-30 21:59:


軟體名稱:PEiD
軟體版本:0.95
軟體語系:中文化版
軟體類別:偵/脫殼 ...

依照發文先後,將 khiav 兄此帖併入 sorl 兄主題,謝謝 khiav 兄整合發布;另外,為了閱讀方便,sorl 兄帖子我稍作部分修飾,請 sorl 兄見諒。

  Quote:
Originally posted by nsktpi at 2008-10-30 22:38:



[ Last edited by nsktpi on 2008-10-30 at 10:48 PM ]

展示之用?
作者: open5858     時間: 2008-10-31 01:58 PM
PEID 0.95 版 的 1 個 bug



PEID 0.94 版 掃描正常




測試程式下載

下載連結


[ Last edited by open5858 on 2008-10-31 at 02:02 PM ]
作者: khiav     時間: 2008-10-31 02:27 PM


也許只是個例,我這邊試了一個沒問題....
採用核心掃瞄,因為其它模式速度太快來不及按中止.....

附注: Open 兄傳的測試檔,才剛用 Peid 載入就掛了,連中止的按鈕都看不到......

[ Last edited by khiav on 2008-10-31 at 02:39 PM ]
作者: a2213572     時間: 2008-10-31 06:00 PM
我測試的結果是2秒內可以順利按下中止.
不會彈出!
超過時間會跳出錯誤並且自動開啟OD,還得使用工作管理員關閉才行.
作者: khiav     時間: 2008-10-31 06:55 PM


  Quote:
Originally posted by a2213572 at 2008-10-31 06:00 PM:
我測試的結果是2秒內可以順利按下中止.
不會彈出!
超過時間會跳出錯誤並且自動開啟OD,還得使用工作管理員關閉才行.

看來跟系統有關吧....我用英文脫殼版的也是一載入就報出錯.....
作者: osk     時間: 2008-10-31 11:57 PM
真的會出錯...
不管是 exe 或 改成 dll 都會提報錯誤....

希望下版沒此問題 ^^
作者: yoyo007     時間: 2008-11-3 12:05 AM


  Quote:
Originally posted by open5858 at 2008-10-31 13:58:
PEID 0.95 版 的 1 個 bug



PEID 0.94 版 掃描正常

嗯,我這兒 PEiD 載入測試檔也是瞬間出錯,走了下,要不出錯有以下方式:

1. SecuROM %s -> Sony DADC  //  去掉 [%s] 變數,拒絕 316 個 FF;例如我這裡改成 [vX],則掃瞄結果:



註:[%s] 上限最多容納 42 個位元組。

2. UE 開啟 [fp.exe] Ctrl + G 輸入 [0x5dc4] 修改:



則允許範圍內的掃瞄結果:



3. UE 開啟 PEiD v0.95 搜尋以下代碼:
CODE:  [Copy to clipboard]
03 79 10 3B D7 0F 82 9A 02 00 00 8B FA 2B C7 83 F8 09


取代成為:
CODE:  [Copy to clipboard]
03 79 10 3B D7 0F 83 9A 02 00 00 8B FA 2B C7 83 F8 09




↑VC++ 才是 [fp.exe] 正確的語言,不過這樣修改是否會導致 SecuROM 無法被識別就不得而知了,我手邊 SecuROM 樣例只有底下這個:



分別用 PEiD v0.94 & v0.95 掃瞄測試,結果如下:

1. PEiD v0.94



2. PEiD v0.95 (.Eng)



3. PEiD v0.95 (.Cht)



有 SecuROM 保護的遊戲的朋友,自己再試試,另外,PEiD v0.95 似乎沒有 v0.94 的 [SecuROM 4.x.x.x - 5.x.x.x -> Sony DADC] 簽名...

結論:

1. 無所謂 SecuROM 這個錯誤,因為即使不出錯,識別結果也不正確;
2. 除 PEiD 外,還有 FFI、Exeinfo PE、DiE、Stud_PE ...等偵測工具可用;
3. 未必 BUG,也許 0.95 更新修正,也許特例,也許如 Hide from PE scanners 之類的個別針對性質,具體還是要 SecuROM 保護的檔案掃掃看,是不是有必要 [%s] 要容納到 316 個位元組;
4. 無論如何,[fp.exe] 都再次加深了使用者對 PEiD v1.0 的期待。

報告完畢。

作者: osk     時間: 2008-11-3 12:18 AM


  Quote:
Originally posted by yoyo007 at 2008-11-3 12:05 AM:
結論:

1. 無所謂 SecuROM 這個錯誤,因為即使不出錯,識別結果也不正確;
2. 除 PEiD 外,還有 FFI、Exeinfo PE、DiE、Stud_PE ...等偵測工具可用;
3. 未必 BUG,也許 0.95 更新修正,也許特例,也許如 Hide from PE scanners 之類的個別針對性質,具體還是要 SecuROM 保護的檔案掃掃看,是不是有必要 [%s] 要容納到 316 個位元組;
4. 無論如何,[fp.exe] 都再次加深了使用者對 PEiD v1.0 的期待。

報告完畢。

看到您的報告.讓我覺得 0.95 版也是爾爾 ^^"
只好等待新版能解決所有問題 ^^

辛勞的測試.讓我受惠良多...謝謝了
作者: open5858     時間: 2008-11-3 05:18 PM
YOYO兄 分係的真祥細,學習受惠~~  ^_^
還真沒問題能考倒您~~  ^_^
偶像....  膜拜...

  Quote:
Originally posted by osk at 2008-11-3 12:18 AM:

看到您的報告.讓我覺得 0.95 版也是爾爾 ^^"
只好等待新版能解決所有問題 ^^

辛勞的測試.讓我受惠良多...謝謝了

同感
等 1.0 版 吧

[ Last edited by open5858 on 2008-11-3 at 05:22 PM ]
作者: yoyo007     時間: 2008-11-7 10:52 PM
由於接連幾日論壇處理 iframe 掛馬問題,致使論壇資料回溯至 6 號,故之前一些討論都沒了,請見諒;原 貓兄 (屋塔房小貓) 通知 PEiD 近期修正了 #25 OPEN 兄提供的 [fp.exe] 的掃瞄錯誤,這裡重新補上:

PEiD 官方下載:http://www.peid.info/files/PEiD-0.95-20081103.zip

Unpacked:http://0rz.tw/214ZC
Password:
CODE:  [Copy to clipboard]
ReUp.2008.11.7.CENTURYS

作者: a2213572     時間: 2008-11-7 11:16 PM
終於可以連線至網際論壇,也不會跳出不相干的網址.
但是短消息全不見!
作者: ic2266     時間: 2008-11-10 07:12 PM
小弟(程度差)只能來撿現成的! ^_^
感謝 sorl兄、khiav大倆中文化分享,辛勞了。

謝謝 sorl兄、khiav大、a2213572大、OSK兄、OPEN兄、YOYO版兄、Discover大、貓兄等....
精彩的討論串與資訊提供,此帖真是精彩也受益良多,感謝您們。

作者: wellsss     時間: 2008-11-20 09:02 PM


  Quote:
Originally posted by khiav at 2008-10-30 09:59 PM:

軟體名稱:PEiD
軟體版本:0.95
軟體語系:中文化版
軟體類別:偵/脫殼
官方網站:http://peid.has.it
檔案下載:[url]ht ...

khiav 大發表的 PEID 包括的內容可以說有很多好料XD
之前因為忙一些別的事情頭有些昏,順便從YOYO大發的
PEID報告概略學習一下除錯的智慧。
不過0.95的 BUG也更加深我對1.0版的期待。
作者: paulhuang     時間: 2008-12-4 01:15 AM
剛好最近因工作關係
需要幫客戶把軟體中文化
因軟體版權問題所以不方便PO上網
也屬於特殊軟體
謝謝大大的分享
作者: jerry8192     時間: 2009-9-29 12:25 AM    標題: [偵殼工具] PEiD v0.95 (1103)

[軟體名稱]PEiD v0.95 (1103)
[軟體語言]繁體中文
[檔案大小]4.61 MB
[存放空間]HTTP
[軟體簡介]免安裝

  Quote:

PEiD 是一款效能不錯的偵殼工具,能夠偵測出幾乎所有被打包、掩藏和編譯的 PE 檔案,其偵測的數量已經超過 450 多種。軟體還具備病毒掃描功能,是目前各類查殼工具中,效能最強的。另外還可辨識出 EXE 檔案是用什麼語系編寫的,比如:VC++、Delphi、VB 或 Delphi 等。支援多檔案掃描


註:我用點睛偏移量轉換器 0.95 修改非標準的中止(&A)、結束(&X)、外掛程式字串就搞定了!

[ Last edited by jerry8192 on 2009-9-29 at 12:28 AM ]
作者: 達人奇兵     時間: 2009-10-2 07:53 PM
偶還在使用0.94的說想不到這裡居然有0.95可以更新
下載囉謝謝sorl大大和jerry8192 大大
作者: cypdju     時間: 2010-12-5 09:42 PM
真正感恩啊!!
目前剛好有意對加殼軟件
研究一番
摸索中@!@




歡迎光臨 網際論壇 (http://centurys.net/) Powered by Discuz! 2.5