Последние сообщения на форуме Palstore forum

Последние сообщения на форуме Palstore forum | Software for everyone https://palstore.site PalStore.site | .pp.ua ExBB Full Mods 0.1.5 FeedCreator 1.1 https://palstore.site/im/logo_ExBB.gif https://palstore.site Последние сообщения на форуме Fri, 24 Jul 2026 13:38:54 +0300 Тема: Exeinfo PE https://palstore.site/topic.php?forum=9&topic=1&postid=1784889534#1784889534 В форуме: Анализаторы исполняемых файлов
Автор: Maestro
----------
Обновление:

Exeinfo PE v0.0.9.9 VIP (1256 /212, 30.05.2026)

Изменения в версии:

- header GUI — Debug Type обновлён для типов 13, 14, 15;
- добавлен новый тип отладки: 15h R2RM — Microsoft .NET;
- добавлено определение x64 .NET DLL — 00 Entry Point — CPU: ??? [EC20] — [Deb: 21.R2RMap MS (EC20 cpu)];
- добавлено определение x64 .NET DLL — 00 Entry Point — CPU: ??? [EC20] — [Deb: 21.R2RM — Ready2Run .NET];
- добавлен WWW Ripper: при зажатой CTRL + клик Rip www результат фильтруется и показывает только *.jpg файлы;
- добавлено ограничение 50 МБ при выгрузке ELF-файлов;
- добавлено определение NON EXE — .dcp новой версии 2025 года;
-расширен детектор NON EXE, Overlay Detector и Sections GUI;
- добавлено определение NOT EXE — .exe-ovl — overlay data (Debug data GCC: MinGW compiler);
- обновлён Version Detector: x64 — [Python core v.3.14.2 GUI] x64 Microsoft Visual C++ v14;
- исправлен ASM Guard Detector для DLL-файлов;
- добавлен детектор компиляторов для NOT Win EXE — .o — ELF: Embarcadero Delphi for Android, Embarcadero Delphi for Android ARM64, Embarcadero RAD Studio, Embarcadero Technologies Inc. bcc64 version 5.0.2;
- добавлено определение x64 Inno Setup [v.6.7.0] UnInstaller — www.innosetup.com — x64 Embarcadero Delphi compiler XE7 — Yukon RAD 12 Athens;
- добавлена возможность в Main GUI: нажатие клавиши X — распаковка Microsoft .CAB файлов;
- добавлено определение NON EXE — .o ELF executable: .AppImage и GCC compiler по EOF;
- добавлена в Config GUI информация о времени установки Windows (System info — Windows install Time/Date);
- исправлено определение Inno Setup файлов размером более 3 ГБ (увеличен буфер загрузки с 256 КБ до 1 МБ);
- исправлено распознавание повреждённых EXE (ExE Corrupted с большим количеством нулевых байт) как Inno Setup Module 5 SFX — [v.6.7.0] — Delphi Athens v12;
- исправлен VMP Detector при отсутствии отладочной информации (NO DEBUG SET): VMProtect v.3.6.0 — 3.8.4 — 2023 [Exe, Option: packed].

Шапка обновлена!]]> Fri, 24 Jul 2026 13:38:54 +0300 https://palstore.site/topic.php?forum=9&topic=1&postid=1784889534#1784889534 Тема: Magicmida https://palstore.site/topic.php?forum=11&topic=3&postid=1779959213#1779959213 В форуме: Распаковщики исполняемых файлов
Автор: Maestro
----------
Обновление:

Magicmida 14.05.2026

Изменения в версии:

2026-01-06:

- новое: добавлена 64-битная сборка для распаковки Themida x64-приложений. Функция является экспериментальной;
- добавлена поддержка ordinal-импортов;
- исправлены регрессии для очень старых целей, появившиеся некоторое время назад;
- внутренний рефакторинг / улучшение структуры кода.

2026-01-10:

- x64: Исправлены случаи повреждения IAT, вызванные перехваченной API-функцией ExitProcess;
- x64: Добавлена поддержка восстановления виртуализированных OEP для MSVC 9 и выше.

2026-01-23:

- изменение: если Magicmida запускается с изменённой рабочей директорией, она будет использоваться как рабочая директория целевого процесса;
- x64: исправлена критическая ошибка в патчинге PEB, вызывавшая access violation на ранних этапах;
- добавлена поддержка дампинга .NET-бинарников.

2026-01-25:

- добавлена поддержка распаковки DLL-файлов;
- x64: улучшена логика распаковки для более широкой совместимости;
- исправлена критическая ошибка, из-за которой распакованный файл в редких случаях мог быть сохранён, а затем сразу удалён;
- добавлено более информативное сообщение об ошибке при использовании неподходящей сборки Magicmida для файла.

2026-02-01:

- GUI: добавлена опция копирования всего лога по правому клику;
- x64: улучшена обработка TLS для нестандартных целей;
- добавлена проверка корректности используемой версии ScyllaHide x64;
- добавлена проверка того, упакован ли бинарник вообще.

2026-02-04:

- Dumper: добавлена обработка forward’ов для advapi32 и setupapi;
- исправлена ошибка, из-за которой поиск IAT завершался неудачей для Delphi-приложений с виртуализированным OEP (ошибка результата дизассемблирования);
- исправлена ошибка, при которой AntiDumpFix не учитывал image base.

2026-04-25:

- Dumper: переработана обработка thunk’ов и forward’ов IAT. Это должно решить проблему генерации некорректных IAT;
- добавлены отсутствующие проверки границ, из-за которых нарушалась распаковка некоторых DLL;
- добавлена поддержка распаковки DLL с SxS-манифестом (например, зависящих от строго определённых версий MSVC);
- реализована реконструкция украденного/частично виртуализированного OEP для DLL MSVC9;
- исправлен дампинг бинарников с секцией retpoline, помеченной как NOACCESS.

2026-05-14:

- добавлена поддержка OneCore при реконструкции IAT. При обнаружении будут использоваться DLL apiset для импортов, где это применимо;
- добавлена экспериментальная поддержка распаковки Go-бинарников (широко не тестировалась).

Шапка обновлена!]]> Thu, 28 May 2026 12:06:53 +0300 https://palstore.site/topic.php?forum=11&topic=3&postid=1779959213#1779959213 Тема: Detect it Easy (DiE) https://palstore.site/topic.php?forum=9&topic=2&postid=1777279964#1777279964 В форуме: Анализаторы исполняемых файлов
Автор: Maestro
----------
Обновление:

Detect It Easy(DiE) v3.21 x86-x64 (22.04.2026)

- добавлены инструкции по сборке для openSuse, Fedora, Arch Linux и WSL;
- реализован порт для Microsoft Store;
- добавлен мониторинг загрузок и трея, поддержка системных переменных окружения;
- добавлена возможность настройки размера буфера (BufferSize);
- улучшен модуль эвристического анализа PE-файлов (by DosX_dev);
- добавлены новые сигнатуры и оптимизированы все скрипты (спасибо DosX_dev, hypn0, Kae, BJNFNE и всем контрибьюторам);
- интегрирован новый метод сканирования: PEiD;
- внесены изменения в графический интерфейс (GUI);
- исправлено множество ошибок;
- добавлена поддержка оптимизации под наборы инструкций AVX2 и SSE2;
- исправлен вывод в консоль;
- исправлены ошибки локализации.

Шапка обновлена!]]> Mon, 27 Apr 2026 11:52:44 +0300 https://palstore.site/topic.php?forum=9&topic=2&postid=1777279964#1777279964 Тема: HiBit Uninstaller https://palstore.site/topic.php?forum=2&topic=5&postid=1770889647#1770889647 В форуме: Софт для всех
Автор: Maestro
----------
Обновление:

HiBit Uninstaller v4.0.10 (10.02.2026)

Изменения в версии:

- добавлен инструмент поиска файлов и записей реестра;
- добавлен инструмент поиска дубликатов файлов;
- добавлен инструмент анализа диска;
- добавлен инструмент управления подключениями;
- добавлено древовидное представление результатов поиска остаточных файлов;
- добавлена поддержка пользовательских папок в инструментах очистки пустых папок и очистки ярлыков;
- добавлена функция пожертвований для поддержки проекта;
- переработан и расширен функционал инструмента управления процессами;
- повышена производительность функции мониторинга установки;
- повышена производительность менеджера приложений windows store;
- увеличены скорость и точность работы инструмента очистки временных файлов;
- оптимизирован алгоритм поиска остаточных файлов — ускорение до 30%;
- улучшен пользовательский интерфейс;
- исправлены все известные ошибки.

Шапка обновлена!]]> Thu, 12 Feb 2026 12:47:27 +0300 https://palstore.site/topic.php?forum=2&topic=5&postid=1770889647#1770889647 Тема: VMProtect https://palstore.site/topic.php?forum=10&topic=8&postid=1724676879#1724676879 В форуме: Протекторы и упаковщики исполняемых файлов
Автор: Maestro
----------
VMProtect — это мощное средство защиты ПО нового поколения. Поддерживает мутацию, виртуализацию и комбинированные методы обфускации. Обеспечивает защиту памяти, импортов, ресурсов, упаковку и обнаружение отладчиков/виртуальных машин. Включает консольную версию, скриптовый язык, водяные знаки, системы лицензирования и активации, а также поддержку виртуальных файлов.

Нажмите для увеличения

Основополагающий принцип работы VMProtect — это обеспечение эффективной защиты кода приложения от анализа, делая его структуру и логику крайне сложными для дальнейшего изучения и взлома. Основные механизмы защиты программного кода, применяемые VMProtect, включают: виртуализацию, мутацию и комбинированную защиту, которая сочетает мутацию кода с последующей его виртуализацией. Ключевое преимущество метода виртуализации, используемого в VMProtect, заключается в том, что виртуальная машина, выполняющая виртуализированные фрагменты кода, встраивается непосредственно в результативный код защищённого приложения. Таким образом, приложение, защищённое с помощью VMProtect, не требует дополнительных библиотек или модулей для своей работы. VMProtect позволяет использовать несколько различных виртуальных машин для защиты различных фрагментов кода в одном приложении, что ещё больше усложняет процесс взлома, поскольку хакеру теперь необходимо анализировать архитектуру нескольких виртуальных машин.
Метод мутации кода приложения, применяемый в VMProtect, основан на обфускации — процессе, который добавляет в код приложения различные избыточные «мусорные» команды, «мертвые» участки кода, случайные условные переходы. Также оригинальные команды мутируют, и выполнение некоторых операций переносится на стек.
Ключевое отличие VMProtect от других средств защиты программного обеспечения заключается в его способности защищать различные части кода разными методами: часть кода может быть виртуализирована, другая часть обфусцирована, а критические фрагменты защищены комбинированным методом.
Ещё одной уникальной возможностью VMProtect является встраивание водяных знаков в код приложения. Водяные знаки позволяют однозначно идентифицировать официального владельца взломанной копии программы и, таким образом, принять к нему соответствующие меры.

Возможности VMProtect:

Методы обфускации:
- мутация;
- виртуализация;
- для версии "Ultra" - комбинированный метод мутации и виртуализации.

Опции защиты:
- защита памяти;
- защита импортов;
- защита ресурсов;
- упаковка исполняемых файлов;
- обнаружение отладчиков;
- обнаружение виртуальных машин и инструментов.

Дополнительные функции:
- консольная версия для автоматизации;
- встраивание водяных знаков в код;
- встроенный скриптовый язык;
- система лицензирования для управления правами использования;
- система активации программного обеспечения;
- поддержка работы с виртуальными файлами.

Сайт программы:

Скрытый текст:

VMProtect Ultimate v3.8.4 Build 1754 Retail

Скрытый текст:

]]> Mon, 26 Aug 2024 15:54:39 +0300 https://palstore.site/topic.php?forum=10&topic=8&postid=1724676879#1724676879 Тема: DXPACK Packer https://palstore.site/topic.php?forum=10&topic=7&postid=1718607764#1718607764 В форуме: Протекторы и упаковщики исполняемых файлов
Автор: Maestro
----------
DXPACK Packer - это инструмент для упаковки 32-битных исполняемых файлов, поддерживающий .exe и .dll файлы, но не предназначенный для упаковки драйверов (.sys).

Нажмите для увеличения

Упаковщик использует функции RtlCompressBuffer и RtlDecompressBuffer, что обеспечивает невысокую степень сжатия за счет упаковки каждой секции отдельно. Эффективность по сравнению с методами, применяемыми в UPX, снижается, однако это компенсируется неплохой защитой ресурсов программы.
Пакет поддерживает экспорт по ординалу, имени и пересылку (форварды) в другие .dll файлы, а также полную поддержку импорта по ординалу и имени. Включена упаковка секции ресурсов, включая иконки, информацию о версии и манифесты, что позволяет упакованному файлу сохранять внешний вид оригинала.
Поддерживаются фиксированные и перемещаемые элементы, с возможностью изменения выравнивания файла и упаковки отдельных секций. Thread Local Storage (TLS) поддерживается, за исключением TLS callbacks, которые не поддерживаются ни одним известным компилятором.
Пакет включает функции удаления Rich Overlay, созданного Visual C++, и возможность упаковки PE-заголовка в DOS-заголовок.
Поддерживаются бинарные файлы, созданные с использованием компиляторов и сред разработки Visual C++, Borland C++/Delphi, MinGW и MASM32. Совместимость с другими компиляторами не была проверена, но вероятно, что они также будут поддерживаться.

Сайт программы:

Скрытый текст:

DXPACK Packer v1.1.0.0

Скрытый текст:

]]> Mon, 17 Jun 2024 10:02:44 +0300 https://palstore.site/topic.php?forum=10&topic=7&postid=1718607764#1718607764 Тема: Mupakk https://palstore.site/topic.php?forum=10&topic=6&postid=1718095662#1718095662 В форуме: Протекторы и упаковщики исполняемых файлов
Автор: Maestro
----------
Mupakk — это упаковщик исполняемых файлов для Windows, который может сжимать и защищать исполняемые файлы (EXE) и динамические библиотеки (DLL). Он поддерживает современные функции безопасности, такие как Address Space Layout Randomization (ASLR) и Data Execution Prevention (DEP). Этот инструмент особенно полезен для разработчиков, стремящихся защитить свои приложения от реверс-инжиниринга и взлома.
Mupakk включает такие техники, как TLS callbacks, и использует специализированные фильтры кода для улучшения коэффициентов сжатия. Также он обеспечивает защиту ресурсов программы, предотвращая доступ и модификацию ресурсов, таких как изображения, звуковые файлы и другие встроенные данные, что повышает общую безопасность приложения.

Нажмите для увеличения

Сайт программы:

Скрытый текст:

Mupakk v15.11.20 Private Build

Скрытый текст:

]]> Tue, 11 Jun 2024 11:47:42 +0300 https://palstore.site/topic.php?forum=10&topic=6&postid=1718095662#1718095662 Тема: ASProtect https://palstore.site/topic.php?forum=10&topic=5&postid=1718018042#1718018042 В форуме: Протекторы и упаковщики исполняемых файлов
Автор: Maestro
----------
ASProtect – мультифункциональная система программной защиты 32-битных приложений от несанкционированного копирования, созданная специально для разработчиков программного обеспечения.
Решение имеет множество преимуществ, в том числе обеспечивает сжатие программного обеспечения, предоставляет надежные методы и средства защиты программ от нелегального копирования, анализа, дизассемблеров и отладчиков.
ASProtect также предоставляет расширенную работу с регистрационными ключами и возможность создания единого приложения, изменяющего свой функционал или срок действия в зависимости от конкретного введенного ключа.

Нажмите для увеличения

Возможности ASProtect:

- Сжатие программного обеспечения до 70%.
- Шифрование приложений.
- Противодействие получению дампа памяти с помощью инструментов, подобных ProcDump.
- Проверка целостности приложения.
- Защита программ от нелегального копирования и несанкционированного использования.
- Защита программ от дизассемблеров и отладчиков.
- Защита от изменений содержимого памяти.
- Защита приложений от анализа.
- Решение предоставляет API для взаимодействия программного обеспечения и процедур защиты.
- Создание и верификация регистрационных ключей с использованием алгоритмов шифрования с открытым ключом.
- Поддержка базы данных и проверка «украденных» (нелегальных) регистрационных ключей («черных списков»).
- Возможность создавать пробные (триальные) версии программ, которые ограничивают функциональность приложения в соответствии с количеством запусков и общим временем работы приложения.
- Отображение всплывающих окон напоминаний о скором истечении срока лицензии.
- Генерация регистрационных ключей, основанная на конфигурации конкретного компьютера.
- Преимущества продукта ASProtect 32
- Мощный алгоритм, использующий до 15 режимов работы ПО, например: пробный (30 дней, активация только с ключом), зарегистрированный режим 1 (Basic Edition), зарегистрированный режим 2 (Corporate Edition).
Каждый режим активируется специальным регистрационным ключом и (или) паролем.

ASProtect позволяет установить особую функцию защиты, которая заключается в шифровании разных участков кода с использованием разных ключей шифрования. Такие ключи передаются приложению в активационном ключе ASProtect, в результате чего один активационный ключ может расшифровать и исполнить только часть участков кода. Этим обеспечивается невозможность получить весь функционала приложения с помощью одного активационного ключа.

Использование коротких регистрационных ключей для удобства их доставки (например, отправка по электронной почте или печать на диске) и упрощенного ввода пользователями.
ASProtect позволяет работать с API как с обычными импортированными функциями, что существенно облегчает разработку программного обеспечения.
Во время разработки (до выполнения защиты) при использовании ASProtect API отладка не блокируется.
Большой выбор объектов привязки на аппаратном и программном уровнях. Приложение можно привязать к сетевой карте, BIOS, процессору, операционной системе, жесткому диску и к ряду других параметров.

Сайт программы:

Скрытый текст:

ASProtect SKE v2.65

Скрытый текст:

]]> Mon, 10 Jun 2024 14:14:02 +0300 https://palstore.site/topic.php?forum=10&topic=5&postid=1718018042#1718018042 Тема: ACProtect https://palstore.site/topic.php?forum=10&topic=4&postid=1718015213#1718015213 В форуме: Протекторы и упаковщики исполняемых файлов
Автор: Maestro
----------
Anti-Crack Software Protector (ACProtect) - это приложение предназначенное для защиты исполняемых файлов Windows от взлома и распаковки, программа использует алгоритмы шифрования с открытыми ключами (RSA) для создания и проверки регистрационных ключей и разблокировки кода, защищенного ключом RSA. В нем есть встроенный криптор для защиты от дампа и распаковки, а также множество приемов для противодействия отладке. Его также можно использовать для создания демонстрационных и пробных версий приложений. Благодаря специализированной системе API, возможно двустороннее взаимодействие между загрузчиком и приложением.

Нажмите для увеличения

Ключевые функции:

- Встроенный протектор: защита от взлома даже при известном OEP.
- Замена кода: замена кода приложения кодом ACProtect.
- Метаморфный движок: код варьируется при каждой защите.
- RSA 1024: невозможно создать кейген без приватного ключа.
- Взаимодействие: система API для связи между загрузчиком и приложением.
- Анти-патч/загрузчик: защита от модификаций и дизассемблирования.
- Анти-отладка: противодействие отладчикам и мониторам.
- Шифрование кода: защита важных частей кода.
- Система лицензирования: лицензии привязываются к уникальному отпечатку системы.
- Украденные ключи: проверка на использование украденных ключей.
- Пробный период: создание пробных версий с ограничениями.
- Функция "Enemy Process": позволяет указать несколько "враждебных" процессов, которые могут мешать нормальной работе программы. Эти процессы могут быть отладчиками, мониторами, распаковщиками и так далее. Пользователь может указать их по имени процесса или заголовку окна, чтобы программа могла идентифицировать их и принимать соответствующие меры, например, предупреждать пользователя или пытаться их завершить.

Обрабатываются все секции приложения, затем добавляется код защиты (~40К). Защита проверяет целостность, наличие отладчика, регистрационный ключ, ограничения пробной версии, расшифровывает и распаковывает данные, инициализирует приложение и передает ему управление. Встроенный криптор и API значительно повышают устойчивость к снятию защиты.

Сайт программы:

Скрытый текст:

ACProtect v2.1.0 b2008.09.25 Pro

Скрытый текст:

]]> Mon, 10 Jun 2024 13:26:53 +0300 https://palstore.site/topic.php?forum=10&topic=4&postid=1718015213#1718015213 Тема: ZeroAdd https://palstore.site/topic.php?forum=12&topic=2&postid=1712322450#1712322450 В форуме: Другие PE-утилиты
Автор: Maestro
----------
ZeroAdd - небольшая программа позволяющая добавлять новые секции с заданным именем и размером в байтах в исполняемые файлы формата PE (Portable Executable) не затрагивая точку входа (Entry Point), а также есть возможность создания резервной копии файла перед внесением изменений.

Нажмите для увеличения

Сайт программы:

Скрытый текст:

ZeroAdd v1.0 by SantMat (original, mod)

Скрытый текст:

]]> Fri, 05 Apr 2024 16:07:30 +0300 https://palstore.site/topic.php?forum=12&topic=2&postid=1712322450#1712322450