[转帖]UpK PEiD_Sign.V20090826.By.fly[CUG]-资源下载-看雪-安全社区|安全招聘|kanxue.com

[转帖]UpK PEiD_Sign.V20090826.By.fly[CUG]

发表于: 2009-8-26 19:38 6864

[转帖]UpK PEiD_Sign.V20090826.By.fly[CUG]

我是土匪

2009-8-26 19:38

6864

UpKPEiDSign.V20090826.By.fly[CUG]

[CUG]
中国软件安全组织
[FCG]

『一蓑烟雨』软件安全社区
www.unpack.cn
UpK论坛以软件安全技术研究和软件安全工具共享为特色

理性宽容
与人为善

UpKPEiDSign.V20090826.By.fly[CUG]

01.增加新的PEiDSign，请不要调整特征库内Sign的排列次序
02.UpKPEiDSign.V20090826.By.fly[CUG].rAr    PassWord：UpK
03.请不要把UpKPEiDSign与其他特征库合并，发现某些人拿到特征库后进行修改合并操作然后再打包散发
04.收录的几百条PEiDSign绝大部分都是fly亲手制作并验证的
05.由于伪装壳和其他原因，无法保证所有的Sign都可准确识别出目标壳信息
06.fly提醒您：PEiD侦壳信息仅仅提供参考作用，尽信书则不如无书
07.UpKPEiDSign使用方法：把userdb.txt释放于PEiD主程序目录下即可
08.欢迎大家自由转载UpKPEiDSign，但是请保持压缩包的完整性并注明出处
09.欢迎大家多来UpK论坛参与讨论交流，谢谢
[VMware ThinApp V4.0.1.2866 -> VMware * Sign.By.fly * 20090124]

[NoobyProtect V1.X.X.X -> Nooby * Sign.By.fly * 20090201]

[MPRESS V2.00-V2.0X -> MATCODE Software * Sign.By.fly * 20090423]

[Thinstall Virtualization Suite V3.10X-3.X -> Thinstall Company * Sign.By.fly * 20090514]

[EncryptPE V2.20090726 -> WFS * Sign.By.fly * 20090822]

[Safedisc V4.50.000 -> Macrovision Corporation  * Sign.By.fly * 20080117]

[Armadillo V5.40-V5.42 -> Silicon Realms Toolworks * Sign.By.fly * 20080214]

[eXPressor.Protection V1.6.0.1 -> CGSoftLabs * Sign.By.fly * 20080308]

[Private exe Protector V2.5X-V2.7X -> SetiSoft Team * Sign.By.fly * 20080718]

[Upack V0.28-V0.399 -> Dwing * Sign.By.fly * 20080321]

[MPRESS V1.07-V1.2X -> MATCODE Software * Sign.By.fly * 20080730]

[Themida/WinLicense V1.8.X-V2.X -> Oreans Technologies * Sign.By.fly * 20080131]

[Themida/WinLicense V2.0.1.0 + [Hide from PE scanners Type2] -> Oreans Technologies * Sign.By.fly * 20080721]

[Zprotect V1.2.0-V1.3.0.Build.X -> lifeengines * Sign.By.fly * 20080313]

[TTProtect V1.0X -> somuch * Sign.By.fly * 20080806]

[Eagle Protector V2.X -> AntiDebugLIB * Sign.By.fly * 20081008]

[Zprotect V1.4.0.0-V1.4.0.X -> lifeengines * Sign.By.fly * 20081019]

……
复制代码
      ,    _/
      /| _.-~/          \_    ,       青春都一晌
   ( /~ /             \~-._ |\
   `\\  _/             \ ~\ )       忍把浮名
_-~~~-.)  )__/;;,.       \_  //'
  /'_,\ --~ \ ~~~-  ,;;\___(  (.-~~~-.       换了脱壳轻狂
`~ _( ,_..--\ (    ,;'' / ~-- /._`\
  /~~//' /' `~\       ) /--.._, )_  `~
  "  `~"  "    `"    /~'`\ `\\~~\
                     "    " "~'  """
UpK软件安全社区
2004-2009 UnPacKcN. All Rights Reserved.
http://www.unpack.cn
2009.08.26

UpKPEiDSign.V20090826.By.fly[CUG].rAr

[课程]Android-CTF解题方法汇总！

上传的附件：

UpKPEiDSign.V20090826.By.fly[CUG].rAr （29.98kb，465次下载）

收藏・6

免费・1

支持

最新回复 (27) 1 2 ▶
zapline 雪币： 2362 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 66 回帖 2376 粉丝 0 关注私信	zapline 2 楼我是来支持fly MM的 2009-8-26 20:39 0
zhoumin 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 78 粉丝 0 关注私信	zhoumin 3 楼好东东，收藏一个，谢谢~~~ 2009-8-29 23:19 0
whyIII 雪币： 204 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 113 粉丝 0 关注私信	whyIII 4 楼收藏一个多谢了 2009-8-30 08:31 0
playboyjin 雪币： 264 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 74 粉丝 0 关注私信	playboyjin 5 楼我是来收藏的。。。 2009-8-30 12:56 0
yingyue 雪币： 1844 活跃值： (35) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 2595 粉丝 3 关注私信	yingyue 6 楼把这段信息添加到文件后面吧，这是 UNPACK 一位朋友整理的 [Visual C++ 2005 Release -> Microsoft] signature = E8 ?? ?? ?? ?? E9 ?? FD FF FF ep_only = ture [Visual C++ 2005 Release -> Microsoft] signature = E8 ?? ?? ?? ?? E9 40 FE FF FF ep_only = ture [Visual C++ 2005 Release -> Microsoft] signature = E8 ?? ?? ?? ?? E9 16 FE FF FF ep_only = ture [Visual C++ 2008 Release -> Microsoft] signature = E8 ?? ?? ?? ?? E9 A4 FE FF FF ep_only = ture [Visual C++ 2008 Release -> Microsoft] signature = E8 ?? ?? ?? ?? E9 78 FE FF FF ep_only = ture [Visual C++ 2005 Release -> Microsoft] signature = E8 ?? ?? ?? ?? E9 ?? ?? FF FF CC CC CC CC CC ep_only = ture [Visual C++ 2005 DLL -> Microsoft] signature = 8B FF 55 8B EC 83 7D 0C 01 ep_only = ture [Visual C++ 2005 Release -> Microsoft] signature = E8 ?? ?? ?? ?? E9 ?? F9 FF FF ep_only = ture [Visual C++ 2005 Release -> Microsoft] signature = E8 ?? ?? FF FF 6A ?? 68 ?? ?? ?? ?? E8 ep_only = ture [Visual C++ 2003 DLL -> Microsoft] signature = 8B FF 55 8B EC ep_only = ture [Visual C++ 2003 EXE -> Microsoft] signature = 6A ?? 68 ?? ?? ?? ?? E8 ?? ?? ?? ?? 33 FF 57 ep_only = ture 2009-8-30 13:08 0
非虫雪币： 2307 活跃值： (983) 能力值： (RANK：350 ) 在线值：发帖 31 回帖 412 粉丝 128 关注私信	非虫 7 7 楼 [QUOTE=yingyue;678732]把这段信息添加到文件后面吧，这是 UNPACK 一位朋友整理的 [Visual C++ 2005 Release -> Microsoft] signature = E8 ?? ?? ?? ?? E9 ?? FD FF FF ep_only = ture [Visual C++...[/QUOTE] 可惜啊，对.NET的东西不知所措 2009-8-30 13:12 0
yingyue 雪币： 1844 活跃值： (35) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 2595 粉丝 3 关注私信	yingyue 8 楼看错你的标题了，.net 啊，上面的是 C++ 2009-8-30 13:13 0
jackozoo 雪币： 1450 活跃值： (35) 能力值： (RANK：680 ) 在线值：发帖 50 回帖 775 粉丝 3 关注私信	jackozoo 14 9 楼感谢偶像fly, 感谢LZ. 收藏了, 顶了~~ 2009-8-30 15:14 0
cyc703 雪币： 421 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 40 粉丝 0 关注私信	cyc703 10 楼收藏，非常实用 2009-8-30 16:17 0
网络风尘雪币： 239 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 67 粉丝 0 关注私信	网络风尘 11 楼非常感谢,下载更新 2009-8-30 20:43 0
ww66 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 143 粉丝 0 关注私信	ww66 12 楼再收藏一个，多谢 2009-8-30 21:01 0
oep1 雪币： 4833 活跃值： (2218) 能力值： ( LV9，RANK：170 ) 在线值：发帖 66 回帖 339 粉丝 0 关注私信	oep1 4 13 楼收到收到 2009-8-31 13:58 0
bikaku 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 82 粉丝 0 关注私信	bikaku 14 楼及早更新！不错不错。。 2009-9-3 17:44 0
JiYangTX 雪币： 237 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 169 粉丝 0 关注私信	JiYangTX 15 楼多谢Fly了～～ 2009-9-4 19:09 0
hxqlky 雪币： 218 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 27 回帖 156 粉丝 0 关注私信	hxqlky 16 楼 [ZProtect v1.4.4 -> Sign by phpbb3] signature = E8 ?? 00 00 00 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? FF ep_only = true [ZProtect v1.4.6 -> * Sign by phpbb3] signature = 87 ?? ?? ?? ?? ?? ?? ?? ?? 87 ?? ?? E9 ?? ?? 00 00 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? 00 ep_only = false [ZProtect v1.4.9 -> * Sign by phpbb3] signature = E8 ?? ?? ?? ?? ?? 87 ?? ?? ?? ?? ?? ?? ?? ?? 87 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? E9 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? E9 ?? ?? ?? ?? ?? ?? ?? ?? E9 ?? ?? ?? ?? ?? ?? ?? E8 ?? 00 00 00 ?? 87 ?? ?? ep_only = false [VMProtect 1.80 -> phpbb3] signature= 68 ?? ?? ?? ?? E8 ?? ?? ?? 00 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? A8 ep_only = true [VMProtect 1.70.4-> phpbb3] signature= 68 ?? ?? ?? ?? E8 ?? ?? ?? 00 ?? ?? ?? ep_only = false 加入更新！ 2009-9-5 12:36 0
upxshell 雪币： 162 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 28 回帖 154 粉丝 0 关注私信	upxshell 17 楼解压密码是多少。谢谢 2009-9-5 19:30 0
upxshell 雪币： 162 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 28 回帖 154 粉丝 0 关注私信	upxshell 18 楼看到了，不好意思 2009-9-5 19:31 0
zzzsun 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	zzzsun 19 楼我是来支持fly 2009-9-24 14:58 0
flyboyfeng 雪币： 131 活跃值： (70) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 58 粉丝 0 关注私信	flyboyfeng 20 楼有没有一个全点的压缩包啊？ 2009-9-24 16:23 0
gongmh 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	gongmh 21 楼啥意思？fly是女的？ 2009-9-24 17:20 0
康东雪币： 7725 活跃值： (2462) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 156 粉丝 0 关注私信	康东 22 楼收藏一个 2009-10-10 01:45 0
zhoumin 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 78 粉丝 0 关注私信	zhoumin 23 楼收藏,非常感谢 2009-10-16 01:01 0
kmjyq 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 123 粉丝 0 关注私信	kmjyq 24 楼谢谢楼主分享，，，收下了 2009-10-20 21:27 0
陳明展雪币： 161 活跃值： (261) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 703 粉丝 0 关注私信	陳明展 25 楼感謝分享簽名檔! 2009-10-22 00:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

我是土匪

发帖

787

回帖

210

RANK

关注

私信

他的文章

[原创]第二题 2389
[原创]第一题 2540

关于我们

联系我们

企业服务

看雪公众号

最新回复 (27) 1 2 ▶
zapline 雪币： 2362 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 66 回帖 2376 粉丝 0 关注私信	zapline 2 楼我是来支持fly MM的 2009-8-26 20:39 0
zhoumin 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 78 粉丝 0 关注私信	zhoumin 3 楼好东东，收藏一个，谢谢~~~ 2009-8-29 23:19 0
whyIII 雪币： 204 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 113 粉丝 0 关注私信	whyIII 4 楼收藏一个多谢了 2009-8-30 08:31 0
playboyjin 雪币： 264 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 74 粉丝 0 关注私信	playboyjin 5 楼我是来收藏的。。。 2009-8-30 12:56 0
yingyue 雪币： 1844 活跃值： (35) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 2595 粉丝 3 关注私信	yingyue 6 楼把这段信息添加到文件后面吧，这是 UNPACK 一位朋友整理的 [Visual C++ 2005 Release -> Microsoft] signature = E8 ?? ?? ?? ?? E9 ?? FD FF FF ep_only = ture [Visual C++ 2005 Release -> Microsoft] signature = E8 ?? ?? ?? ?? E9 40 FE FF FF ep_only = ture [Visual C++ 2005 Release -> Microsoft] signature = E8 ?? ?? ?? ?? E9 16 FE FF FF ep_only = ture [Visual C++ 2008 Release -> Microsoft] signature = E8 ?? ?? ?? ?? E9 A4 FE FF FF ep_only = ture [Visual C++ 2008 Release -> Microsoft] signature = E8 ?? ?? ?? ?? E9 78 FE FF FF ep_only = ture [Visual C++ 2005 Release -> Microsoft] signature = E8 ?? ?? ?? ?? E9 ?? ?? FF FF CC CC CC CC CC ep_only = ture [Visual C++ 2005 DLL -> Microsoft] signature = 8B FF 55 8B EC 83 7D 0C 01 ep_only = ture [Visual C++ 2005 Release -> Microsoft] signature = E8 ?? ?? ?? ?? E9 ?? F9 FF FF ep_only = ture [Visual C++ 2005 Release -> Microsoft] signature = E8 ?? ?? FF FF 6A ?? 68 ?? ?? ?? ?? E8 ep_only = ture [Visual C++ 2003 DLL -> Microsoft] signature = 8B FF 55 8B EC ep_only = ture [Visual C++ 2003 EXE -> Microsoft] signature = 6A ?? 68 ?? ?? ?? ?? E8 ?? ?? ?? ?? 33 FF 57 ep_only = ture 2009-8-30 13:08 0
非虫雪币： 2307 活跃值： (983) 能力值： (RANK：350 ) 在线值：发帖 31 回帖 412 粉丝 128 关注私信	非虫 7 7 楼 [QUOTE=yingyue;678732]把这段信息添加到文件后面吧，这是 UNPACK 一位朋友整理的 [Visual C++ 2005 Release -> Microsoft] signature = E8 ?? ?? ?? ?? E9 ?? FD FF FF ep_only = ture [Visual C++...[/QUOTE] 可惜啊，对.NET的东西不知所措 2009-8-30 13:12 0
yingyue 雪币： 1844 活跃值： (35) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 2595 粉丝 3 关注私信	yingyue 8 楼看错你的标题了，.net 啊，上面的是 C++ 2009-8-30 13:13 0
jackozoo 雪币： 1450 活跃值： (35) 能力值： (RANK：680 ) 在线值：发帖 50 回帖 775 粉丝 3 关注私信	jackozoo 14 9 楼感谢偶像fly, 感谢LZ. 收藏了, 顶了~~ 2009-8-30 15:14 0
cyc703 雪币： 421 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 40 粉丝 0 关注私信	cyc703 10 楼收藏，非常实用 2009-8-30 16:17 0
网络风尘雪币： 239 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 67 粉丝 0 关注私信	网络风尘 11 楼非常感谢,下载更新 2009-8-30 20:43 0
ww66 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 143 粉丝 0 关注私信	ww66 12 楼再收藏一个，多谢 2009-8-30 21:01 0
oep1 雪币： 4833 活跃值： (2218) 能力值： ( LV9，RANK：170 ) 在线值：发帖 66 回帖 339 粉丝 0 关注私信	oep1 4 13 楼收到收到 2009-8-31 13:58 0
bikaku 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 82 粉丝 0 关注私信	bikaku 14 楼及早更新！不错不错。。 2009-9-3 17:44 0
JiYangTX 雪币： 237 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 169 粉丝 0 关注私信	JiYangTX 15 楼多谢Fly了～～ 2009-9-4 19:09 0
hxqlky 雪币： 218 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 27 回帖 156 粉丝 0 关注私信	hxqlky 16 楼 [ZProtect v1.4.4 -> Sign by phpbb3] signature = E8 ?? 00 00 00 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? FF ep_only = true [ZProtect v1.4.6 -> * Sign by phpbb3] signature = 87 ?? ?? ?? ?? ?? ?? ?? ?? 87 ?? ?? E9 ?? ?? 00 00 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? 00 ep_only = false [ZProtect v1.4.9 -> * Sign by phpbb3] signature = E8 ?? ?? ?? ?? ?? 87 ?? ?? ?? ?? ?? ?? ?? ?? 87 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? E9 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? E9 ?? ?? ?? ?? ?? ?? ?? ?? E9 ?? ?? ?? ?? ?? ?? ?? E8 ?? 00 00 00 ?? 87 ?? ?? ep_only = false [VMProtect 1.80 -> phpbb3] signature= 68 ?? ?? ?? ?? E8 ?? ?? ?? 00 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? A8 ep_only = true [VMProtect 1.70.4-> phpbb3] signature= 68 ?? ?? ?? ?? E8 ?? ?? ?? 00 ?? ?? ?? ep_only = false 加入更新！ 2009-9-5 12:36 0
upxshell 雪币： 162 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 28 回帖 154 粉丝 0 关注私信	upxshell 17 楼解压密码是多少。谢谢 2009-9-5 19:30 0
upxshell 雪币： 162 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 28 回帖 154 粉丝 0 关注私信	upxshell 18 楼看到了，不好意思 2009-9-5 19:31 0
zzzsun 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	zzzsun 19 楼我是来支持fly 2009-9-24 14:58 0
flyboyfeng 雪币： 131 活跃值： (70) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 58 粉丝 0 关注私信	flyboyfeng 20 楼有没有一个全点的压缩包啊？ 2009-9-24 16:23 0
gongmh 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	gongmh 21 楼啥意思？fly是女的？ 2009-9-24 17:20 0
康东雪币： 7725 活跃值： (2462) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 156 粉丝 0 关注私信	康东 22 楼收藏一个 2009-10-10 01:45 0
zhoumin 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 78 粉丝 0 关注私信	zhoumin 23 楼收藏,非常感谢 2009-10-16 01:01 0
kmjyq 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 123 粉丝 0 关注私信	kmjyq 24 楼谢谢楼主分享，，，收下了 2009-10-20 21:27 0
陳明展雪币： 161 活跃值： (261) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 703 粉丝 0 关注私信	陳明展 25 楼感謝分享簽名檔! 2009-10-22 00:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复