Модераторы: Daevaorn
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Как определить что программа была написана на с++? 
:(
    Опции темы
TupleCa
Дата 12.2.2007, 13:28 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 110
Регистрация: 7.11.2006

Репутация: нет
Всего: нет



тема говорит сама за себя. хотя можно расширить немного вопрос, вообще как определить на чем разрабатывалась прога.?
PM   Вверх
Бонифаций
Дата 12.2.2007, 13:38 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 827
Регистрация: 15.9.2005
Где: Brisbane

Репутация: 1
Всего: 40



в общем случае - никак. Потому что c++ это просто язык, существует много компиляторов с него, каждый со своими потрохами. Опеделенную информацию может дать просмотр внутренностей файла, если там осталась скажем отладочная информация - можно сориентироваться по именам функций. 

Также по сообщениям об ощибках - можно примерно представить (или поискать в гугле) какая именно runtime имеет такие сообщения.



--------------------
 Бонифаций.
 
PM MAIL ICQ Skype GTalk Jabber YIM   Вверх
Anikmar
Дата 12.2.2007, 13:49 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 2513
Регистрация: 26.11.2006
Где: Санкт-Петербург

Репутация: 9
Всего: 59



Добавлю дегтя. Файл зачастую сжат паковщиками exe-файлов. Соответственно, чтобы добраться до настоящего exe его надо распаковать.
PM MAIL ICQ   Вверх
Daevaorn
Дата 12.2.2007, 13:55 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Комодератор
Сообщений: 2155
Регистрация: 29.11.2004
Где: Москва

Репутация: 51
Всего: 70



TupleCa, http://peid.has.it/
не плохая программа. почти не ошибается.
PM MAIL WWW   Вверх
skyboy
Дата 12.2.2007, 14:20 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


неОпытный
****


Профиль
Группа: Модератор
Сообщений: 9820
Регистрация: 18.5.2006
Где: Днепропетровск

Репутация: 1
Всего: 260



в ту же степь:
lordPE
и 
PE Tools
но в первом я не нашел расшифровки "идентификатора компилятора" - все секции в НЕХ-коде, что не удобно, а второй уже три года не обновлялся. да и ошибается немного: например, прогу, скомпиленную при помощи Borland Delphi 7, опознал как Boland Delphi 3.0 smile
PM MAIL   Вверх
Бонифаций
Дата 12.2.2007, 14:23 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 827
Регистрация: 15.9.2005
Где: Brisbane

Репутация: 1
Всего: 40



Что то я в изначальном вопросе не вижу слово Windows


--------------------
 Бонифаций.
 
PM MAIL ICQ Skype GTalk Jabber YIM   Вверх
threef
Дата 12.2.2007, 14:30 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 375
Регистрация: 27.10.2005
Где: Запорожье

Репутация: 9
Всего: 10



При компиляции программы некоторый язык, возможно, накладывает отпечаток языкового стиля на код. Но больше зависимость , скорее, от определенных сред программирования. Поэтому вряд ли возможно по коду определить язык, на котором написана программа. Если компилятор написан самостоятельно, make взяли в одной среде, библиотеки - в другой, то вряд ли удастся определить даже с помощью хорошей утилиты что кому принадлежит. 
PM MAIL   Вверх
Chrono017
Дата 13.2.2007, 23:58 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 22
Регистрация: 20.11.2006

Репутация: нет
Всего: нет



...на скока я знаю, так сказать некотрые веши пишут сами на чем их делают, так сказать, наример если откомпилить билдере програмку то в коде ехе-ка моно найти строчку "Borland с++"..... другое дела если проги пишутся сурьезными людьми) бывает так что прогу "маскируют", в том числе убирают подобные подписи по которым моно легко опазнать, бывает потом еще сжимают и скрывают то чем сжали)) другое дело что некотрымс этим влом заниматся) 
а вод по поду прог, моно пеидом смареть, им на скоко я помню моно кое че разжимать назад, (вроде UPX)..... а тикие типо авПак помоему caspr-om неплохо разжимаются, (кст бывает проги после разжатия не пашут, тоже защита) 
а вобще зачем тебе именно с++? 
если так для статистики, то большенство нормальных веще на скоко я знаю пишется на с++)))
PM MAIL   Вверх
W4FhLF
Дата 14.2.2007, 14:37 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


found myself
****


Профиль
Группа: Участник Клуба
Сообщений: 2831
Регистрация: 2.12.2006

Репутация: 20
Всего: 121



При определённых навыках можно легко определить большинство компиляторов и упаковщиков на глаз(секции, заголовки, импорт, характерный команды на EP), с опытом в реверсинге приходит постепенно smile 
Но я думаю данного опыта у тебя нет или нехватает, поэтому используй готовые решения, в частности неплохими детекторами являются:
RDG Packer Detector
DiE(автор наш соотечественник: http://hellspawn.nm.ru/)
Ну и уже упомянутый PEiD. 


--------------------
"Бог умер" © Ницше
"Ницше умер" © Бог
PM ICQ   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "С++:Общие вопросы"
Earnest Daevaorn

Добро пожаловать!

  • Черновик стандарта C++ (за октябрь 2005) можно скачать с этого сайта. Прямая ссылка на файл черновика(4.4мб).
  • Черновик стандарта C (за сентябрь 2005) можно скачать с этого сайта. Прямая ссылка на файл черновика (3.4мб).
  • Прежде чем задать вопрос, прочтите это и/или это!
  • Здесь хранится весь мировой запас ссылок на документы, связанные с C++ :)
  • Не брезгуйте пользоваться тегами [code=cpp][/code].
  • Пожалуйста, не просите написать за вас программы в этом разделе - для этого существует "Центр Помощи".
  • C++ FAQ

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Earnest Daevaorn

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | C/C++: Общие вопросы | Следующая тема »


 




[ Время генерации скрипта: 0.0520 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.