PEStudio 9.34 - beliebige 32-Bit oder 64-Bit Programme analysieren und validieren

Endgültiges Löschen, Passwortverwaltung, etc.

Moderatoren: Jean, |Gordon|, Moderatoren

Benutzeravatar
Gordon
Beiträge: 16161
Registriert: 06.01.02, 18:46

Re: PEStudio 8.99 - beliebige 32-Bit oder 64-Bit Programme analysieren und validieren

Beitrag von Gordon »

Version 9.00
. Detect when compiler time stamp is outside of certificate time stamp range
. Add Mitre Tactics detection
. Add Mitre View
. Fix bugs
https://www.youtube.com/watch?v=c8aUI4hy2dM
Benutzeravatar
Gordon
Beiträge: 16161
Registriert: 06.01.02, 18:46

Re: PEStudio 9.01 - beliebige 32-Bit oder 64-Bit Programme analysieren und validieren

Beitrag von Gordon »

Version 9.02
. Add search Virustotal-intelligence for strings
. Fix bugs
https://www.youtube.com/watch?v=c8aUI4hy2dM
Benutzeravatar
klodeckel
Mitglied
Beiträge: 5281
Registriert: 13.05.12, 10:16

Re: PEStudio 9.03 - beliebige 32-Bit oder 64-Bit Programme analysieren und validieren

Beitrag von klodeckel »

Version 9.03
. Fix bugs
. Add short/long Mitre View switch
Ein häufiger Fehler den Leute machen, wenn sie etwas völlig Narrensicheres erfinden wollen, ist den Einfallsreichtum kompletter Narren zu unterschätzen.
Benutzeravatar
Gordon
Beiträge: 16161
Registriert: 06.01.02, 18:46

Re: PEStudio 9.03 - beliebige 32-Bit oder 64-Bit Programme analysieren und validieren

Beitrag von Gordon »

Version 9.04
. Add switch upper-case|lower-case Hash values
. Fix Virustotal Imphash query
https://www.youtube.com/watch?v=c8aUI4hy2dM
Benutzeravatar
Gordon
Beiträge: 16161
Registriert: 06.01.02, 18:46

Re: PEStudio 9.04 - beliebige 32-Bit oder 64-Bit Programme analysieren und validieren

Beitrag von Gordon »

Version 9.05
. Add settings dialog to handle settings.xml file
. Fix bugs
https://www.youtube.com/watch?v=c8aUI4hy2dM
Benutzeravatar
Gordon
Beiträge: 16161
Registriert: 06.01.02, 18:46

Re: PEStudio 9.05 - beliebige 32-Bit oder 64-Bit Programme analysieren und validieren

Beitrag von Gordon »

Version 9.06
. Extend User-Interface to handle XML-based settings
. Add setting filters for online-score, indicators, mitre, etc..
. Show duplicated exports for 64bit executable
. Fix bug when computing minimum string length
. Fix bug when computing file-offset of resources
https://www.winitor.com/download/
https://www.youtube.com/watch?v=c8aUI4hy2dM
Benutzeravatar
Gordon
Beiträge: 16161
Registriert: 06.01.02, 18:46

Re: PEStudio 9.06 - beliebige 32-Bit oder 64-Bit Programme analysieren und validieren

Beitrag von Gordon »

Version 9.07
. Add Sections > Characteristics field
. Show Relocations
. Show Exceptions
dazu Bugfixes
https://www.youtube.com/watch?v=c8aUI4hy2dM
Jean
Beiträge: 13689
Registriert: 30.10.01, 12:41

Re: PEStudio 9.07 - beliebige 32-Bit oder 64-Bit Programme analysieren und validieren

Beitrag von Jean »

v. 9.08
. Extend context menus
. Extend detection of embedded files
. Fix bugs
Benutzeravatar
Gordon
Beiträge: 16161
Registriert: 06.01.02, 18:46

Re: PEStudio 9.08 - beliebige 32-Bit oder 64-Bit Programme analysieren und validieren

Beitrag von Gordon »

Version 9.09
. Fix a bug when handling malformed relocations table
. Add handling of Rich-header
https://www.youtube.com/watch?v=c8aUI4hy2dM
Benutzeravatar
Gordon
Beiträge: 16161
Registriert: 06.01.02, 18:46

Re: PEStudio 9.09 - beliebige 32-Bit oder 64-Bit Programme analysieren und validieren

Beitrag von Gordon »

v 9.10
. Fix bug in the exported XML file
. Fix bug in detection of exports
. Fix bug handling malformed debug entry
. Extend Libraries and Imports reports
. Add fields to the libraries view
. Add fields to the Imports view
https://www.youtube.com/watch?v=c8aUI4hy2dM
Benutzeravatar
Gordon
Beiträge: 16161
Registriert: 06.01.02, 18:46

Re: PEStudio 9.11 - beliebige 32-Bit oder 64-Bit Programme analysieren und validieren

Beitrag von Gordon »

Version 9.12
. Add File-Header characteristics
. Add Option-Header characteristics
. Add Ordinal name mapping for delay-loaded libraries
. Add details to Certificate
. Extend detection of string hints
. Extend collection of DateTime stamp indicators
. Extend context menus
. Fix bugs
https://www.youtube.com/watch?v=c8aUI4hy2dM
Benutzeravatar
Gordon
Beiträge: 16161
Registriert: 06.01.02, 18:46

Re: PEStudio 9.13 - beliebige 32-Bit oder 64-Bit Programme analysieren und validieren

Beitrag von Gordon »

Version 9.14
. Add Libraries context menu to toggle blacklist flag
. Fix bugs when modifying indicator's severity level

https://www.winitor.com/download/
https://www.youtube.com/watch?v=c8aUI4hy2dM
Benutzeravatar
Gordon
Beiträge: 16161
Registriert: 06.01.02, 18:46

Re: PEStudio 9.14 - beliebige 32-Bit oder 64-Bit Programme analysieren und validieren

Beitrag von Gordon »

9.15
. Fix a bug when computing the offset of string items
. Add Resource context menu to change the severity of signature
https://www.youtube.com/watch?v=c8aUI4hy2dM
Benutzeravatar
Gordon
Beiträge: 16161
Registriert: 06.01.02, 18:46

Re: PEStudio 9.15 - beliebige 32-Bit oder 64-Bit Programme analysieren und validieren

Beitrag von Gordon »

Version 9.16
. Start handling .NET streams
. Fix bugs
https://www.youtube.com/watch?v=c8aUI4hy2dM
Benutzeravatar
Gordon
Beiträge: 16161
Registriert: 06.01.02, 18:46

Re: PEStudio 9.16 - beliebige 32-Bit oder 64-Bit Programme analysieren und validieren

Beitrag von Gordon »

Version 9.17
. handling .NET tables
. fix issue when handling very large amount of exports
https://www.youtube.com/watch?v=c8aUI4hy2dM
Benutzeravatar
Gordon
Beiträge: 16161
Registriert: 06.01.02, 18:46

Re: PEStudio 9.17 - beliebige 32-Bit oder 64-Bit Programme analysieren und validieren

Beitrag von Gordon »

Version 9.19
. Handle more .NET metadata
. Extend .NET relevant indicators
. Fix an issue with the detection of duplicate exports

Version 9.18
. handle more .NET metadata
. Fix an issue with the exports
https://www.winitor.com/download/
https://www.youtube.com/watch?v=c8aUI4hy2dM
Benutzeravatar
Gordon
Beiträge: 16161
Registriert: 06.01.02, 18:46

Re: PEStudio 9.20 - beliebige 32-Bit oder 64-Bit Programme analysieren und validieren

Beitrag von Gordon »

Version 9.21
. Extend detection of.NET tables
. Handle .NET namespaces
. Fix bug in Resources > context menu

https://www.winitor.com/download/
https://www.youtube.com/watch?v=c8aUI4hy2dM
Benutzeravatar
Gordon
Beiträge: 16161
Registriert: 06.01.02, 18:46

Re: PEStudio 9.22 - beliebige 32-Bit oder 64-Bit Programme analysieren und validieren

Beitrag von Gordon »

Version 9.23
. Add blacklisting of .NET namespace
. Fix bugs

Version 9.22
. Add namespace collection
. Add detection of .NET Module name
. Fix bugs

Version 9.21
. Extend detection of.NET tables
. Handle .NET namespaces
. Fix bug in Resources > context menu
https://www.youtube.com/watch?v=c8aUI4hy2dM
Benutzeravatar
Gordon
Beiträge: 16161
Registriert: 06.01.02, 18:46

Re: PEStudio 9.23 - beliebige 32-Bit oder 64-Bit Programme analysieren und validieren

Beitrag von Gordon »

Version 9.25
. Better detection of file signature
. Add mapping rich-header to tooling
https://www.youtube.com/watch?v=c8aUI4hy2dM
Benutzeravatar
Gordon
Beiträge: 16161
Registriert: 06.01.02, 18:46

Re: PEStudio 9.25 - beliebige 32-Bit oder 64-Bit Programme analysieren und validieren

Beitrag von Gordon »

Version 9.26
. compile pestudio package to 64bit
. Add .NET Field table
. Fix bugs
https://www.youtube.com/watch?v=c8aUI4hy2dM
Antworten