avprip: Универсальный распаковшик на движке Касперского

Вот возьмем антивирус, помимо всяких фичь, хороший антивирус должен уметь лазить в разнообразные архивы(инсталятары,пакованые exe и т.д.)

Над этим я задамулся и написал эту тулзу, которая успешно (Уже!) извлекает файлы..

Скачать с http://www.ganzzz.tu2.ru/files/avprip.rar размер ~400кб, да ссылка иногда глючит надо копипастить.

Для работы понадобятся файлы: avpbase.dll, avp_io.dll из 3-4 версии KAV и конечно базы касперского.
Библиотечки качаем тут: http://depositfiles.com/files/b5bmwezo1
А базы тут: ftp://ftp.kaspersky.com/updates/

Исходники на дельфях(сам знаю, что отстой, но асм уже в отладчиках надоел прилогаются.

Жду оценок и пожеланий по улучшению...


P.S.
Действительно что-то ссылку я непавильную дал(((

 

Прикольно)
Давным-давно в седые времена доса и доктора веба, который не требовал ключевого файла, была такая фишка - дрвеб перед анализом сохранял распакованный файл на диске как *.tmp
После небольшой доработки екзешника, чтобы он не удалял файлы, получался универсальный распаковщик...

 

угу, это почти тоже самое))

 

ganzzz-destroer
чето нету ничего кроме рекламы.. это так и задумывалось?

 

_basmp_,
Google подсказывает, что правильная ссылка - h**p://www.ganzzz.tu2.ru/files/avprip.rar

 

22.07.2009 22:59:17
Version 0.4.1 alpha
+ fix bags
+ new bags )
+ open file at command line ex: avprip.exe test.rar
....

это сурс из будущего ?

 

Гы, что-то начал я глючтить, к чему бы это???

 

ganzzz-destroer эта прога темиду распакует ? спрашиваю потому что устал уже искать крупинки мануалов по распаковке, а нужно вскрыть 2.0.5.0 , твоя прога возмет ?

 

lobzik, я не знаю что такое темида, но попробовать стоит...,
а где ее мона взять? небольшой такой файл... (GPRS все-таки)...

 

Themida - протектор исполняемых файлов.
2.0.3.0 можно взять здесь http://www.cracklab.ru/download.php?action=get&n=Nzk1

 

проги типа ASProtect -- защита от взлома?

 

ganzzz-destroer

Сама идея интересная

 

ganzzz-destroer
Базы по указанному FTP адресу не скачать - требует пасс. Хорошо было бы выложить базы, с которыми программа работает, плюс все DLL - т.е. полный рабочий набор, достаточный для запуска. Ну и фейс проги совсем сырой и глючный - нуждается в доработке. Идея мне тоже нравиться, хоть раньше и была, но реализации не было, поэтому респект.

 

BlackParrot
Базы качаются, вчера только обновил, наверно надо настроить вход как анонимус, например я захожу через FAR и ноу проблем...

Выложить все базы - довольно проблематично, вес их достигает 50мб, растет за счет постоянных обновлений...

Библиотечки не идут в архиве что-бы меньше нарушать авторских прав. То есть, распрастраняю только свое, а что на депозите лежит, так фиг его знает(так советовали на буржуйском форуме))).

На счет фейса не спорю, хотя первое: мож эта программа полное фуфло, которое не заслуживает времени затраченного на нее, и второе: уже есть новые идеи и код, но нет дельфы, вместе с виндой снес, и еще пока не поставил (нормального диска нет).

 

Да, только намного круче. Правда, AFAIK, проги защищённые Themida с левым ключём палятся ДрВебом и Каспером как вирусы, даже если таковыми не являются - просто notepad.exe протектишь Themida, заливаешь на virustotal и убеждаешься в этом.

 

VENOM4X
ты еще блокнот под upx'ом на VT не проверял!

 

прикольно. проверял сегодня нодом диск с здоровенными запаролеными рар архивами, так оно поизвлекало и проверило файло в них будто и нету пароля никакого. никто не в курсе куда нод темповые файлы кидает?

 

Нет, пока нет. *LOL*

 

т.е. нод открыл запароленый архив без пароля??? Я правильно понял тебя?

 

что-то не верится, что ноду пароль не нужен..., может он просто забил на пароль, и распаковал как получится...