┌────────────────────────────────────────────────────────────────────────────┐
│ ∙    ┌╦═══╦┐┌╦═╦═╦┐┌╦═══╦┐┌╦═══╦┐       ┌╦═══╦┐┌╦═══╦┐┌╔═══╦┐┌═╤╦╤═┐ ┬m  ∙ │
│      ├╬═══╬┤│║ ╩ ║││║   ║││║   ║│       └╩═══╦┐│║   ║│├╬══     │║│         │
│      └╩   ╩┘└╩   ╩┘└╩═══╩┘└╩   ╩┘       └╩═══╩┘└╩═══╩┘└╩       ╧╩╧         │
│                                                                            │
│                 ╥──┐ ╥──┐ ╥──┐  ╓─┐ ╥──┐ ╓──┐ ╓─╥─┐  ╓─┐                   │
│                 ╟──┘ ╟─┬┘ ╟─    ╙─┐ ╟─   ║  │   ║    ╙─┐                   │
│                 ╨    ╨ ┴  ╨──┘ ╙──┘ ╨──┘ ╨  ┴   ╨   ╙──┘                   │
│                                                                            │
│  ╥──┐ ─╥─ ╥    ╥──┐   ─╥─ ╓──┐ ╥──┐ ╓──┐ ╥──┐ ╓─╥─┐ ╓──┐ ╓─╥─┐ ╓──┐ ╥──┐   │
│  ╟─    ║  ║    ╟─      ║  ║  │ ╟─   ║  │ ╟─┬┘ ║ ║ │ ╟──┤   ║   ║  │ ╟─┬┘   │
│  ╨    ─╨─ ╨──┘ ╨──┘   ─╨─ ╨  ┴ ╨    ╙──┘ ╨ ┴  ╨ ╨ ┴ ╨  ┴   ╨   ╙──┘ ╨ ┴    │
│ ∙                               ver 4.2                                  ∙ │
└────────────────────────────────────────────────────────────────────────────┘


*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._,-*~'`^`'~

   Немного об этой документации

*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._,-*~'`^`'~

    Итак, Вы наконец-то решились сесть и познакомиться с документацией...  И
  это правильно, ведь как гласит один из законов Мерфи  -  "Если  ничего  не
  получается, прочти наконец инструкцию !"  :).  Давайте  знакомиться:  Меня
  зовут Amon. Вас зовут ___________________ (Сами впишите как). Вообще  если
  честно признаться - написание документаций не самое мое любимое занятие  и
  поэтому некоторая часть выдрана из разных других док (дока от FreeGame'а и
  от File Analyser'а). Так же она  (дока)  начинает  появляться  практически
  только в v3.3 и некоторые детали я мог и забыть...

*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._,-*~'`^`'~

   Что же это такое "File information"

*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._,-*~'`^`'~

    Вам никогда не  хотелось  узнать  на  каком  языке  написана(английский,
  русский :-) или чем защищена какая нибудь программа? Или узнать что делает
  какой нибудь Windows'кий exe'шник? Вот теперь, с этой скромной порогой  вы
  можете это сделать!!! Если поконкретней, то с помощью FI (File Informator)
  можно узнать : чем файл  скомпилирован,  запакован,  шифрован,  сделан,  в
  какой ОС его нужно запускать. Если быть точным, то FI  надо  было  назвать
  EFI (ExecFile  Informator),  но  первоначально  он  задумывался  для  дачи
  информации не только по запускаемым файлам а и по разным  GIF'ам,  MOD'ам,
  WAW'вам, MID'ам и др., но со временем код  работающий  с  этими  "разными"
  видами стирался, и  в  конце  концов  его  не  стало  совсем,  а  название
  сохранилось. Об этом можно прочитать в history.txt.

*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._,-*~'`^`'~

   Основные возможности

*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._,-*~'`^`'~

    Здесь эти возможности даны в качественном отношении, а о  количественном
  можно подчерпнуть в file_id.diz.

  1. Определение компилятора, коим исследуемая порога  была  компилированна,
     или чем она была сделана.

  2. Определение чем порога была слинкована.

  3. Определение чем она же запакована, зашифрована.

  4. Определение какой 'New Header' лежит на пороге.

  5. Определения описания пороги (только если она NE или LE).

  6. Автоматически распаковывать каким нибудь unpack'ером и последующего
     анализа.

  7. Определение Dos Navigatora (см. ниже)

  8. Возможность поиска по маске в заданном каталоге а так же в его "детях".

  9. Вести рапорт.

     И вообще, если хочешь узнать больше смотри history.txt.

*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._,-*~'`^`'~

  А теперь по подробнее, как это все делается.

*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._,-*~'`^`'~

Работа ведется в нескольких направлениях :

  1)  В исполнимых файлах ищется точка входа  (регистры  CS:IP  в  заголовке
      файла, если EXE) и сравнивается с сигнатурой в анализаторе. Например
      файл упакованый LZEXE v.0.91 имеет сигнатуру:

                 06            push es
                 0E            push cs
                 1F            pop ds
                 8B 0E .. ..   mov cx,[....]
                 8B F1         mov si,cx
                 4E            dec si
                 89 F7         mov di,si
                 8C DB         mov bx,ds

      и так далее...
        По  этой  сигнатуре определяется  файл упакованый  LZEXE
      v.0.91.

  2)  Читается начало оверлея (если он есть) и делаются выводы (например:
      что файл это PKZip-SFX или ARJ-SFX).

  3)  Проводится проверка на полиморфные шифраторы, для их  определения  ну-
      жен сам пакер, а у меня их несколько, потому и определяется всего нес-
      колько.

  4)  Если исследуемый файл NE-EXE тогда ищется по его точке входа,
      а потом ,по моему, еще и по релокейшинам (уже не помню как оно там
      делается)

  5)  Так же анализируется MZ заголовок и Device заголовок (если есть).

  Вообще то там еще кое что анализируется, но это коммерческая тайна :)

*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._,-*~'`^`'~

  А как его запускать?

*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._,-*~'`^`'~

   А запускать очень легко :

     ainfo <имя файла или маска> ключи...

  Ключи могут быть такими

     /? - Короткая помощь
     /d - Расширенный режим, указывается кол-во свободного места в
          заголовке и др.
     /r - Режим рапорта, просто необходим ели указывается маска.
     /s - Режим вывода без рамочек...

  Но для того чтобы так делать нужно сам ainfo.exe и ainfo.dat  поместить  в
  директорию, которая указывается в PATH'е.

  А вообще  то  это  не  очень  удобно - набирать  "ainfo  asd.exe",  и  для
  повышения удобства я приделал к FI такую  фичу,  как  автоопределение  Dos
  Navigator'а , впрочем  пользователи  таких  доисторических  оболочек,  как
  Volcov Comander и Norton Comander, тоже могут пользоваться нижеописываемым
  способом запуска. Итак ищем dn.edt (vcedit.ext или ncedit.ext),и вставляем
  такую строку :

        exe,com,dll,386,vxd,drv,sys : AInfo !.! /d

  (sys - можно не писать, т. к. будут проблемы при редактировании
  config.sys'а (ALT-F4 нужно будет жать))
  а для VC и NC, наверно, нужно описать каждое расширение отдельно :

        exe : ainfo !.! /d
        com : ainfo !.! /d
        .
        .
        .

  (я же говорил, что они доисторические!)

  Теперь при нажатии F4 на файле  exe,com,dll...  ,  запустится  FI,  и  при
  старте из DN баннер и разные там Copyright'ы писаться не будут.

*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._,-*~'`^`'~

  А возвращаются ли какие нибудь ErrorLevel'ы?

*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._,-*~'`^`'~

  Да!

  1 - Request parametr
  2 - Заданного файла нет
  4 - Error while runing unpacker
  5 - Can't find file AInfo.dat

  А также при любой run-time ошибке, возвращается ее номер.


*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._,-*~'`^`'~

  Какие есть аналоги?

*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._,-*~'`^`'~

   Я встречал 2 достойных внимания пороги :

      File Analyzer v1.8 written by Hypn0tizeR - на его основе и
                                                 создавался FI
      ChkEXE v1.17 written by Hann0 BФck.

   Обе  пороги  с  примитивным  Interface'ом,   и    на    много    меньшими
  дополнительными возможностями, в целом ChkEXE  можно  считать  конкурентно
  способной, если учесть _большой_ список определяемых pack'еров... данных в
  документации.

*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._,-*~'`^`'~

  На прощание

*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._.,-*~'`^`'~*-,*~'`^`'~*-,._,-*~'`^`'~

   standard disclaimer: если что сломается - все обломки ваши, и вообще - мы
  же вас предупреждали :)

   Если вдруг кому сие пригодится, и он захочет мне чего-нибудь (ласковое :)
  сказать - адрес ниже. Неласковое - не принимается :)

                \||/
                |  @___oo          Amon's tel  : (0562) 7CF3h :)
      /\  /\   / (__,,,,|                 mail : AmonSoft@mail.ru
     ) /^\) ^\/ _)
     )   /^\/   _)
     )   _ /  / _)
 /\  )/\/ ||  | )_)
<  >      |(,,) )__)
 ||      /    \)___)\
 | \____(      )___) )___
  \______(_______;;; __;;;

|||| | | | | |  |  |  |   |   |    |      |    |   |   |  |  |  | | | | | ||||
                            T H E         E N D
|||| | | | | |  |  |  |   |   |    |      |    |   |   |  |  |  | | | | | ||||