首页
社区
课程
招聘
[原创]PEInfo模拟版 v0.04
发表于: 2010-2-8 23:26 8240

[原创]PEInfo模拟版 v0.04

2010-2-8 23:26
8240
PEInfo模拟版

  一款PE文件修改工具。支持32位PE文件的数据结构的浏览和修改,文件关键

位置的比较、地址转换、hex读写、进程解析、特征码扫描等功能。

author: lovemelovemydogs

mail: lovemelovemydogs@163.com

history

PEInfo模拟版

V0.04 2010.02.08
+增加了对三态树结点下文件进行PE特征码扫描的功能
+增加了对"异常处理函数"、"加载配置结构"的解析
*修复了两次拖动同一文件入主窗口造成的程序自动退出的错误(加入PE特征码造成)
*修复了打开非PE文件造成的程序自动退出的错误(加入PE特征码造成)
*修复了命令行打开程序不执行PE特征码的错误
*更改了查找目标的代码(以前的代码对COM的调用会出现线程泄漏),现功能尚不完美。
*字幕类歌词内容的更改

V0.03 2008.08.17

+增加了进程处理(支持Win9x/Win2000/WinXp)的功能
+增加了PE特征码的基本扫描功能
+增加了重定位表的解析功能
*更新并增加了symbol文件夹下的几个符号文件

本版“重定位”的功能解析有所增强,LordPE解析字符串的前十个字符,而本
版则能根据字符串长度显示出所有西文字符

感谢vwgl提供的符号文件,Windy共享的PE特征码扫描源码

V0.02 2008.04.12

+增加了根据ini文件显示导入函数的功能
+增加了添加导入函数的功能
+增加了Hex编辑选择功能(暂时无用)
*修复了PE比较在一些情况下程序崩溃的错误
*修复了当前编辑文件名在从数据目录对话框返回后丢失的错误
*修复了部分数据目录RVA错误导致程序崩溃的错误

本版“添加导入函数”的功能与其他软件不同,LordPE是增加一个新节,而本
程序是增加最后一节的长度,并拷贝原导入表内容

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 433
活跃值: (1870)
能力值: ( LV17,RANK:1820 )
在线值:
发帖
回帖
粉丝
2
开源不?过来学习一下。
2010-2-8 23:30
0
雪    币: 253
活跃值: (27)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
代码比较乱,整理下,以后开源。
2010-2-8 23:35
0
雪    币: 75
活跃值: (723)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
4
很直观清晰,呵呵,顶个~
2010-2-9 00:37
0
雪    币: 4902
活跃值: (130)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
期待开源
学习ing
2010-2-9 07:32
0
雪    币: 492
活跃值: (53)
能力值: ( LV6,RANK:80 )
在线值:
发帖
回帖
粉丝
6
期待开源,学习一下~~~
2010-2-9 08:58
0
雪    币: 175
活跃值: (2531)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
学习一下。期待开源。
2010-2-27 10:57
0
雪    币: 223
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
在查看进程时会自动注入QQ
2010-2-28 11:49
0
游客
登录 | 注册 方可回帖
返回
//