Szczegółowa analiza wirusa sKyWIper aka „Flame”
Reversing
EXE Packer dla .NET
.netshrink v2.3
.netshrink to kompresor (tzw. exe-packer) aplikacji .NET-owych, wykorzystujący kompresję LZMA
.netshrink to także DLL binder pozwalający scalić aplikację oraz jej dodatkowe moduły DLL do jednego pliku EXE:
Ostatnie zmiany:
v2.3
- dodana obsługa plików projektów
- dodana lista lokalnie zapisanych haseł
- usunięto błędy obsługi 64 bitowych aplikacji
v2.2
- zachowywanie oryginalnej architektury CPU w skompresowanych plikach
- poprawione uruchamianie assemblies ze ścieżek UNC (udziały sieciowe)
Strona domowa:
https://www.pelock.com/products/netshrink
Wersje demonstracyjną można ściągnąć z:
Setup:
https://www.pelock.com/download/netshrink.exe (713 kB)
Archiwum zip:
https://www.pelock.com/download/netshrink.zip (427 kB)
PE Format Poster (english)
Portable Executable Format Poster
I’ve created PE Format poster in A1 59,4 x 84,1 cm format, including almost all of the structures from PE/PE32+ format (with comments from WinNT.h header file), if you would like to buy a printed copy, please contact me.
Printed copy
Still Available – contact me
PE Format Poster
Format pliku Portable Executable
Zrobiłem schemat prawie wszystkich struktur formatu PE/PE32+ (z opisami z pliku nagłówkowego WinNT.h) gotowych do wydrukowania w formacie A1 59,4 x 84,1 cm, jeśli ktoś jest chętny na takie coś proszę o kontakt w sprawie zakupu wydrukowanej kopii.
Wydrukowany plakat
Kontakt w sprawie zakupu (wysyłam za granicę).
KeygenMe #2 by tamaroth
Na pochmurne, leniwe dni, polecamy keygenme autorstwa tamarotha:
Do ściągnięcia ze strony:
http://tamaroth.eu/index.php/2012/02/09/keygenme-2/
Kompresja aplikacji .NET
.netshrink v2.2
.netshrink to kompresor (tzw. exe-packer) aplikacji .NET-owych, wykorzystujący kompresję LZMA, DLL binder pozwalający scalić aplikację oraz jej dodatkowe moduły DLL do jednego pliku EXE, .netshrink pozwala także na ochronę aplikacji na hasło przed uruchomieniem.
W zaktualizowanej wersji poprawione zostało uruchamianie skompresowanych aplikacji ze ścieżek UNC (zasoby sieciowe) z linii komend i zachowywanie oryginalnej architektury CPU dla skompresowanych plików.
Strona domowa:
https://www.pelock.com/products/netshrink
Wersje demonstracyjną można ściągnąć z:
Setup:
https://www.pelock.com/download/netshrink.exe (701 kB)
Archiwum zip:
https://www.pelock.com/download/netshrink.exe (415 kB)