Noticias

[karmany]

enero 2010 - Actualización Syser Debugger

Enero de 2010.
Nuevas actualizaciones de los debuggers:
-Syser Win32 Debugger
-Syser Kernel Debugger

Su página Web, donde podemos descargarlos es la siguiente:
http://www.sysersoft.com/index.html

[karmany]

febrero 2010 - Actualización RDG Packer Detecto

¡Por fin! Después de un tiempo, RDG Max nos regala una nueva actualización de su fantástico programa RDG Packer Detector.
RDG Packer Detector es un excelente programa para detectar packers, compiladores, ,Cryptors,Compiladores, Joiners,Installers.

Su nueva versión es la: 0.6.7 con estas nuevas características:


-Nueva Interfaz!
-Detección en Modo Rápido y Modo Potente Mejorada!
-Base de Signaturas Súper Actualizada!
-Detección Heuristica de Binders
-Detección y Extracción de Overlay!
-Chequeo y Actualización Automática!
-Detección Súper Rápida de Hash MD5!
-Soporte Múltiple de Plug-ins tanto para RDG Packer Detector como de otros detectores!
-Detección Múltiple de Formatos MPG,GIF,RAR,ZIP,MP3 etc.
-Detección y extracción de Archivos Adjuntos!.
-Heuristica Mejorada!
-Mayor Estabilidad!
-Compatible Windows Vista & Windows 7
-Optimizacion en velocidad de escaneo
-Deteccion M-A (Rapida) Totalmente integrada a la interfaz Principal
-De Nuevo Multiple Lenguaje.
-Y Mucho Más!

Su página web:
http://www.rdgsoft.8k.com/

PD. actualmente no está disponible la descarga. 

[karmany]

20.febrero 2010 - Actualización PVDasm disassembler

Actualización del programa PVDasm disassembler, versión 1.7a (20 de febrero de 2010).

Su página Web:
http://pvdasm.reverse-engineering.net

[karmany]

19.febrero.2010 - Actualización Inno Setup Unpacker 0.29

Cuando un programador termina su aplicación y quiere crear el instalador de su programa, generando adecuadamente y en las rutas necesarias todos los archivos, tenemos a disposición un programa excelente denominado: Inno Setup.

Voy a ser un poco subjetivo: personalmente he trabajado mucho con Inno Setup (ahora ya no recuerdo todo, tendría que volver a empezar) y sigo a día de hoy pensando que es el mejor instalador gratuito que existe. Si sabes programar un poco en Delphi (scripts en Pascal) puedes generar instalaciones totalmente personalizadas y libres de errores. También posee un asistente muy sencillo para generar en pocos segundos tu propia instalación.
Yo pienso que es por este motivo que muchísimas instalaciones están realizadas con este Inno Setup.

Entrando en materia de Ingeniería Inversa, que es lo que nos motiva en este foro, pues existen también herramientas que desempacan totalmente el instalador, es este caso os queremos mostrar la gran herramienta:
Inno Setup Unpacker.

Inno Setup Unpacker nos permite por medio de comandos muy requetesencillos extraer todos los archivos empacados con Inno Setup y los deja en el mismo directorio donde estés trabajando. Es un programa que puede resultar muy interesante y segurísimo que puede ayudar incluso a programadores a ver qué archivos son dependientes de una u otra aplicación.

La página Web de Inno Setup Unpacker es la siguiente:
http://innounp.sourceforge.net/

Espero que la disfrutéis.
karmany

10.marzo 2010 - Actualización IDR (Interactive Delphi Reconstructor)

Actualización de este excelente programa para analizar ejecutables y librerías hechas en Delphi. No tiene desperdicio.
Su página web:
http://kpnc.org/idr32/en/

PD. ¡¡Que lo disfrutéis!!

[karmany]

04.abril.2010 - Actualización Sabueso 1.47

Nueva actualización de la herramienta Sabueso 1.47 creada por stzwei.
Las características de esta herramienta son:

Utilidad todo-en-uno para:
- Buscar OEP
- Buscar packer/compilador
- Dumpear
- Localizar IAT
- Invocar ImportRec
- Tracear, desensamblar, dumpear desde una dirección dada.
La utilidad tiene también una opción de busqueda de OEP avanzada con distintos métodos. Se basa en tracear colocando BPM en ejecución tal y como lo hace el Parcheado 5.
Tambien admite ańadir signaturas con el formato PeID.

Su página Web:
http://stzwei.comze.com/

[karmany]

19.abril.2010 - Actualización Inno Setup Unpacker 0.31

Gran herramienta. Este mes de abril de 2010 han salido 2 nuevas versiones sus características son las siguientes:

0.31 (2010.04.19)

    * Fixed issue with endless decompression loop on incompatible files.

0.30 (2010.04.12)

    * Fixed issue with password processing for Unicode versions.
    * Added support for IS versions 5.3.9 (both ANSI and Unicode).
    * Added support for LZMA2 compression, introduced in 5.3.9.

"Inno Setup Unpacker nos permite por medio de comandos muy requetesencillos extraer todos los archivos empacados con Inno Setup y los deja en el mismo directorio donde estés trabajando. Es un programa que puede resultar muy interesante y segurísimo que puede ayudar incluso a programadores a ver qué archivos son dependientes de una u otra aplicación. karmany"

La página Web de Inno Setup Unpacker es la siguiente:
http://innounp.sourceforge.net/

karmany

[karmany]

03.mayo.2010 - Actualización Sabueso 1.48

Actualización de la herramienta Sabueso 1.48 creada por stzwei.

Las características de esta nueva actualización son las siguientes:

stzwei:
"Esta versión ya puede escanear firmas en cualquier tipo de archivos y aprovecha las signaturas que estaban incluidas en la bd.
También he cambiado el aspecto visual. botoncitos mas grandes y esas cosillas "

Su página Web:
http://stzwei.comze.com/

[karmany]

mayo.2010 - Actualización librería Beaengine 4

Introducción.
BeatriX, autor de BeaEngine 4 es una persona con unos conocimientos de ingeniería inversa excepcionales. En su lengua francesa, ha hecho unos tutoriales de un nivel impresionante, tratando incluso temas complejos en ring0 como si fuese un UPX. Desde aquí quiero demostrar mi admiración por esta persona. No dejes de escribir y programar.

BeaEngine 4
Definición de su autor:
"BeaEngine est une librairie que j'ai écrite en C pour processeurs INTEL qui permet de désassembler du code en fournissant de nombreuses informations sur l'instruction analysée. Cette librairie est assez rapide et gère la totalité des opcodes INTEL. Cette lib est fournie avec les sources ainsi que quelques exemples d'utilisation. Elle est publiée sous licence LGPL3."

que traducido viene a ser algo así:

"BeaEngine es una librería que he programado en C para procesadores INTEL que puede desensamblar código proporcionando información detallada sobre la intrucción analizada. Esta librería es bastante rápida y maneja todos los códigos INTEL. Esta librería incluye el código fuente y algunos ejemplos. Está publicada bajo licencia LGPL3"

Su página web:
http://www.beaengine.org/

[karmany]

04 de junio de 2010 - Actualización OllyDBG version 2 final release

Aunque poco a poco, ya salió por fin la versión 2 de OllyDBG esperadísima. El día 02 de junio hizo su aparición y dos días después tuvo que corregir algunos errores.
Veremos si esta nueva versión planta cara en un futuro a la versión 1.10.

Su página web:
http://www.ollydbg.de/

[karmany]

14.junio.2010 - Actualización Inno Setup Unpacker 0.32

Nueva actualización de este fantástico unpacker de Inno Setup.

0.32 (2010.06.14)

   * Added support for IS versions 5.3.10 (both ANSI and Unicode).
   * Added support for INI section in reconstructed script.

Su página web:
http://innounp.sourceforge.net/