home *** CD-ROM | disk | FTP | other *** search
/ Scene 96 / Scene 96 International Edition (Zyklop Software) (Disc 2) (1997).iso / misc / utilz / scan_exe / scanexe.doc < prev    next >
Text File  |  1996-10-04  |  16KB  |  319 lines
  1.  
  2.                                                   ┌───────────────────────────
  3.   ██▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀ ██████              │  SCAN∙EXE∙LITE 1.00      │
  4.   ▀▀▀▀██ ██▀▀██ ██▀▀██▀██▀▀█▄ ▌▐▄ ▀▀ ██ ██ ██▀▀██ │  Executable File Scanner │
  5.   █▌  ▌▐ ▌▐     ▌▐▀▀▌▐ ▌▐  ▌▐ ▌▐  ▄▄ ▄█▀█▄ ▌▐▀    │ ─────────────────────────┤
  6.   ██████ ██▄▄██ ██  ██ ██  ██ ██████ ██ ██ ██▄▄██ │    (c)1996 by DαrK-Mα∩   │
  7.  ─────────────────────────────────────────────────┘ ─────────────────────────┘
  8.  
  9.  
  10.  ════════════════════════════════════════════════════════════════════════════
  11.   What is SCANEXE ?
  12.  ════════════════════════════════════════════════════════════════════════════
  13.   ScanExe is a Executable File Scanner, that checks if a .EXE is crypted or
  14.   packed with a EXE-Crypter/Packer. This program is written for
  15.   Crackers/Hackers to find this nasty protection in no time. That's all... 
  16.  
  17.   The producer won't be responsible for any damage caused by ScanExe.
  18.  
  19.  
  20.  
  21.  ════════════════════════════════════════════════════════════════════════════
  22.   Packer/Crypter/Mutater, that can be identified by ScanExe:
  23.  ════════════════════════════════════════════════════════════════════════════
  24.   Program                    │ Versions
  25.  ────────────────────────────┼───────────────────────────────────────────────
  26.   01. HackStop               │ 0.99ß          
  27.       (Ralph Roth)           │ 1.10α           
  28.                              │ 1.11f          
  29.                              │ 1.11g          
  30.                              │ 1.12           
  31.                              │ 1.12a          
  32.                              │ 1.13ß          
  33.                              │ 1.14δ
  34.  ────────────────────────────┼───────────────────────────────────────────────
  35.   02. ProPack                │ 2.08           
  36.       (R. Northen)           │ 2.14           
  37.  ────────────────────────────┼───────────────────────────────────────────────
  38.   03. WWPack                 │ 3.02 <P/PU/PP/PR>
  39.       (R. Wierzbicki)        │ 3.03 <P/PU/PP/PR>          
  40.       (P. Warezak)           │ 3.04 <P/PU/PP/PR>          
  41.                              │ 3.05ß <P/PU/PP/PR>         
  42.  ────────────────────────────┼───────────────────────────────────────────────
  43.   04. ELite              {+} │ 2.00s          
  44.       (P. E. Glowacz)        │                
  45.       (A. Augustyn)          │                
  46.  ────────────────────────────┼───────────────────────────────────────────────
  47.   05. Protect! EXE/COM   {+} │ 1.00           
  48.       (J. Lilley)            │ 2.00           
  49.                              │ 3.00           
  50.                              │ 4.00           
  51.                              │ 5.00           
  52.                              │ 5.00 <modified by Marquis de Soirée / 5.10>
  53.                              │ 5.50           
  54.                              │ 5.50 <modified by Marquis de Soirée / 5.60>
  55.                              │ 6.00           
  56.  ────────────────────────────┼───────────────────────────────────────────────
  57.   06. PkLite                 │ 1.12              
  58.       (PkWare, Inc.)         │ 1.15           
  59.                              │ 1.50           
  60.                              │ 2.00ß          
  61.                              │ 2.01           
  62.                              │ <modified by Predator 666>
  63.                              │ <modified by Marquis de Soirée>
  64.  ────────────────────────────┼───────────────────────────────────────────────
  65.   07. TinyProg               │ 3.30           
  66.       (Tranzoa, Co.)         │ 3.60           
  67.                              │ 3.80           
  68.                              │ 3.90           
  69.                              │ 4.00           
  70.                              │ <modified by Marquis de Soirée>
  71.  ────────────────────────────┼───────────────────────────────────────────────
  72.   08. TinyProg ByteVerwirrer │ 3.96           
  73.       (Marquis de Soirée)    │                
  74.  ────────────────────────────┼───────────────────────────────────────────────
  75.   09. RoseTiny           {+} │ 0.90 <not testet>
  76.       (Ralph Roth)           │ 0.91 <not testet>
  77.                              │ 0.92 <not testet>
  78.                              │ 0.93 <not testet>
  79.                              │ 0.94 <not testet>
  80.                              │ 0.95              
  81.                              │ <modifications>
  82.  ────────────────────────────┼───────────────────────────────────────────────
  83.   10. TinyProt               │ 1.0d           
  84.       (Igor Hakszer)         │                
  85.  ────────────────────────────┼───────────────────────────────────────────────
  86.   11. PK-Tiny                │ 1.50           
  87.       (Thomas Mönkemeier)    │ 1.61           
  88.                              │ 1.62           
  89.  ────────────────────────────┼───────────────────────────────────────────────
  90.   12. LzExe                  │ 0.90           
  91.       (Fabrice Bellard)      │ 0.91           
  92.                              │ 1.00a
  93.  ────────────────────────────┼───────────────────────────────────────────────
  94.   13. Diet                   │ 1.20           
  95.       (Teddy Matsumoto)      │ 1.44           
  96.                              │ 1.45f          
  97.  ────────────────────────────┼───────────────────────────────────────────────
  98.   14. NoClip             {+} │ 4.00           
  99.       (Tecnologia Digital)   │                
  100.  ────────────────────────────┼───────────────────────────────────────────────
  101.   15. ExeHigh                │ 1.01           
  102.       (Noddegamra)           │                
  103.  ────────────────────────────┼───────────────────────────────────────────────
  104.   16. Pack                   │ 2.01           
  105.       (Noddegamra)           │                
  106.  ────────────────────────────┼───────────────────────────────────────────────
  107.   17. UcExe                  │ 2.30           
  108.       (Andrew Cadach)        │                
  109.  ────────────────────────────┼───────────────────────────────────────────────
  110.   18. ExePack                │ 1.20           
  111.       (GCS Team)             │ 2.0p           
  112.                              │ fixed by ExePakFix v1.00
  113.  ────────────────────────────┼───────────────────────────────────────────────
  114.   19. ExePakFix              │ 1.00           
  115.       (Alan Modra)           │                
  116.  ────────────────────────────┼───────────────────────────────────────────────
  117.   20. ExeLock                │ 1.00 <only AntiDebugger Protection>
  118.       (JON Software)         │                
  119.  ────────────────────────────┼───────────────────────────────────────────────
  120.   21. CryptExe               │ 1.04
  121.       (DoP Ltd.)             │ <modifications>
  122.  ────────────────────────────┼───────────────────────────────────────────────
  123.   22. Crypt                  │ 1.20
  124.       (Light Show / Eclipse) │ 1.21
  125.  ────────────────────────────┼───────────────────────────────────────────────
  126.   23. EPW - Exe-Password     │ 1.30
  127.       (Farpoint Software)    │                
  128.  ────────────────────────────┼───────────────────────────────────────────────
  129.   24. ExeManager         {+} │ 3.20           
  130.       (Solar Designer)       │ 3.30
  131.  ────────────────────────────┼───────────────────────────────────────────────
  132.   25. Com2Exe                │ 1.01           
  133.       (Fabrice Bellard)      │                
  134.  ────────────────────────────┼───────────────────────────────────────────────
  135.   26. Ciphator           {+} │ 2.9
  136.       (Marquis de Soirée)    │ 3.8            
  137.                              │ 4.0
  138.                              │ <general>
  139.  ────────────────────────────┼───────────────────────────────────────────────
  140.   27. StanLite           {+} │ 4.07           
  141.       (Eastern Prom Group)   │                
  142.  ────────────────────────────┼───────────────────────────────────────────────
  143.   28. ComPack                │ 4.4            
  144.       (W. Collis)            │ 4.5            
  145.                              │ 4.5 <modified by Fefe Soft>
  146.  ────────────────────────────┼───────────────────────────────────────────────
  147.   29. ExePack / Link         │ 1.0            
  148.       (Microsoft)            │ 
  149.  ────────────────────────────┼───────────────────────────────────────────────
  150.   30. Mutator (or so...) {+} │ <never released>
  151.       (Predator 666)         │                
  152.  ────────────────────────────┼───────────────────────────────────────────────
  153.   31. Gardian Angel      {+} │ 1.0            
  154.       (Stefan Verkoyen)      │ 1.0 <386 warning>
  155.  ────────────────────────────┼───────────────────────────────────────────────
  156.   32. X-Pack             {+} │ 1.0m           
  157.       (JauMing Tseng)        │ 1.27           
  158.                              │ 1.36           
  159.                              │ 1.39           
  160.                              │ 1.40           
  161.                              │ 1.45           
  162.                              │ 1.52           
  163.  ────────────────────────────┼───────────────────────────────────────────────
  164.   33. RJ-Crush               │ 1.00           
  165.       (Roland Skinner)       │                
  166.  ────────────────────────────┼───────────────────────────────────────────────
  167.   34. AinExe                 │ 2.20           
  168.       (Transas Marine Ltd.)  │ 2.23           
  169.  ────────────────────────────┼───────────────────────────────────────────────
  170.   35. E-Exe                  │ 1.11           
  171.       (Fernando Budzyn)      │                
  172.  ────────────────────────────┴───────────────────────────────────────────────
  173.   {+} only in Pro Versions
  174.  ────────────────────────────────────────────────────────────────────────────
  175.  
  176.  
  177.  
  178.  ════════════════════════════════════════════════════════════════════════════
  179.   Compiler and other programs, that can be identified by ScanExe:
  180.  ════════════════════════════════════════════════════════════════════════════
  181.   01. Microsoft C++        
  182.       (Microsoft)          
  183.  ───────────────────────────────────────────────────────────────────────────
  184.   02. Microsoft C
  185.       (Microsoft)          
  186.  ───────────────────────────────────────────────────────────────────────────
  187.   03. Microsoft Quick C    
  188.       (Microsoft)          
  189.  ───────────────────────────────────────────────────────────────────────────
  190.   04. Borland C++          
  191.       (Borland)          
  192.  ───────────────────────────────────────────────────────────────────────────
  193.   05. Borland Pascal       
  194.       (Borland)          
  195.  ───────────────────────────────────────────────────────────────────────────
  196.   06. PMode/W DosExtender  
  197.       (Daredevil and Tran)
  198.  ───────────────────────────────────────────────────────────────────────────
  199.   07. DOS/4GW (Protected Mode)
  200.       (Rational Systems)
  201.  ───────────────────────────────────────────────────────────────────────────
  202.   08. Watcom C++ (Protected Mode)
  203.       (Rational Systems)
  204.  ───────────────────────────────────────────────────────────────────────────
  205.   09. Rar SFX-Modul        
  206.       (Eugene Roshal)
  207.  ───────────────────────────────────────────────────────────────────────────
  208.   10. Arj SFX-Modul        
  209.       (Robert K. Jung)
  210.  ───────────────────────────────────────────────────────────────────────────
  211.   11. Lha SFX-Modul        
  212.       (Haruyasu Yoshizaki)
  213.  ───────────────────────────────────────────────────────────────────────────
  214.   12. Lhark SFX-Modul        
  215.       (Kerwin L. Medina)
  216.  ───────────────────────────────────────────────────────────────────────────
  217.   13. Arx SFX-Modul        
  218.       (Mike Kosior)
  219.  ───────────────────────────────────────────────────────────────────────────
  220.   14. Pak SFX-Modul        
  221.       (NoGate Consulting)
  222.  ───────────────────────────────────────────────────────────────────────────
  223.   15. Sqwez SFX-Modul        
  224.       (JM-Software)
  225.  ───────────────────────────────────────────────────────────────────────────
  226.  
  227.  
  228.  
  229.  ════════════════════════════════════════════════════════════════════════════
  230.    Future Plans:
  231.  ════════════════════════════════════════════════════════════════════════════
  232.   * find more exe-protections
  233.   * find more compilers
  234.   * Win95 32-bit executable scan
  235.   * another identifification engine to detect scrambled crypters/compilers
  236.  
  237.  
  238.  ════════════════════════════════════════════════════════════════════════════
  239.    What is the fucking PRO-VERSION
  240.  ════════════════════════════════════════════════════════════════════════════
  241.   The PRO-Version of ScanExe can identify more EXE-Crypter/Packer then the
  242.   Lite-Version. Also it's absolutly different from the Lite-Version. It's
  243.   not possible to get the Pro-Version by patching the Lite-Version.
  244.  
  245.   To get a Pro-Version, send me an EXE-Crypter/Packer...that
  246.   can not be identified by ScanExe.
  247.  
  248.   If you have one then contact DαrK-Mα∩ on HiDDEN SADENESS, One of the
  249.   UCF-Leaders or anyone who knows me.
  250.  
  251.   Otherwise send a E-Mail to Marquis de Soirée (franzz@access.digex.net)
  252.  
  253.   You can also upload an EXE-Crypter/Packer on: HTTP://CCNUX.UTM.MY
  254.  
  255.  
  256.  
  257.  ════════════════════════════════════════════════════════════════════════════
  258.    History of ScanExe
  259.  ════════════════════════════════════════════════════════════════════════════
  260.    1.0    10/03/96 *RELEASE*
  261.           {+} ScreenDump (/F:<filename>)
  262.           {-} EP-Bug removed
  263.           {+} Scanned/Exe/Identified Counter
  264.           {+} write the EntryPoint in ScreenDump (DebugMode)
  265.           {+} NonStop-Listing added (Key:N or Option -N);
  266.           {+} Scroll design changed; 
  267.           {+} Identification: DOS/4GW Executable
  268.           {+} Identification: Watcom C++ Executable
  269.           {+} Identification: Protect 1.0
  270.           {*} Identification: Protect 2.0 (now 100% detection)
  271.           {*} Identification: Windows 3.1 Executable (Microsoft C)
  272.  
  273.    1.0ß   09/30/96
  274.           {+} Directory Scan (Identification Engine updated)
  275.           {+} FileAttribute check (with AttributeRestore)
  276.           {+} Identification: Rar SFX
  277.           {+} Identification: Arj SFX
  278.           {+} Identification: Lha SFX
  279.           {+} Identification: Lhark SFX
  280.           {+} Identification: Arx SFX
  281.           {+} Identification: Pak SFX
  282.           {+} Identification: Sqwez SFX
  283.           {+} Identification: Borland Pascal
  284.           {+} Identification: Borland C++
  285.           {+} Identification: Microsoft C++
  286.           {+} Identification: E-Exe 1.11
  287.           {+} Identification: HackStop 1.14δ
  288.           {+} Identification: Protect 2.0
  289.           {+} Identification: PKLite (modified by Predator 666)
  290.           {+} Identification: PKLite (modified by Marquis de Soirée)
  291.           {+} Identification: TinyProg (modified by Marquis de Soirée / #2)
  292.           {+} Identification: PMode/W 1.xx
  293.           {+} Identification: Windows 3.x executable
  294.           {*} Identification: NoClip 4.00 (now 100% detection)
  295.           {*} Identification: Ciphator (now direct scan on v2.9, 3.8 and 4.0)
  296.           {*} Identification: LzExe 0.91-1.00a
  297.  
  298.    0.9ß   09/20/96
  299.           {+} Self extracting Doc-File (-D)
  300.           {+} Identification: AinExe v2.2 and v2.23
  301.           {+} Identification: X-Pack v1.52
  302.  
  303.    0.8ß   09/18/96
  304.           {-} DeepScan (DeepScan implented in NormalScan)
  305.           {-} Copyright Scan (to slowly)
  306.           {+} Identification: Gardian Angel v1.0
  307.           {+} Identification: Protect v5.5 and v5.6
  308.   
  309.    0.6ß   09/15/96
  310.           {*} Identification Engine (completly rewritten)
  311.           {+} Identification: Protect v6.0
  312.   
  313.    0.4ß   09/13/96
  314.           first internal version
  315.  ────────────────────────────────────────────────────────────────────────────
  316.    {+} added feature          {-} removed feature         {*} fixed feature  
  317.  ────────────────────────────────────────────────────────────────────────────
  318.  
  319.