首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 安全工具
    3. 发新帖
[原创]PETotal V1.2┊可以检测一部分编译器和壳信息┊新增一键加花指令免杀功能~~~
发表于: 2010-2-14 20:36 6514

[原创]PETotal V1.2┊可以检测一部分编译器和壳信息┊新增一键加花指令免杀功能~~~

fhurricane 活跃值
1
2010-2-14 20:36
6514
首先祝福大家虎年吉祥，在新的一年虎虎生威，财源广进~~~

之前这个小工具我已经开发到1.1的版本
这两天又追加了新的功能，再一次改了程序的名字，最终决定叫PETotal了，不再改了。。。
总结一下开发履历：

2010-02-07 PEExplorer V1.0
功能概述：
1. 支持换肤
2. 可以看可执行文件（exe，dll，sys）的版本信息，
     PE头信息（可用于效验文件的三个字段）和
     这个可执行文件使用的DLL和函数，以及输出地函数接口
3. 支持拖拽功能，可以直接拖拽文件到界面，即可分析
4. 可以检查可执行文件是否已经数字签名了

2010-02-10 PEScan V1.1
功能追加：
   可以探测一部分加壳的信息和编译器的信息

2010-02-13 PETotal V1.2
功能追加：
   可以自动添加花指令，免杀功能
   也可以手动添加空白Section，然后修改入口地址，自己通过第三方工具加花指令

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (8)
fixfix
雪    币： 419
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
0000000000000000000000000
上传的附件：
2010-2-14 20:45
0
fhurricane
雪    币： 492
活跃值： (53)
能力值： ( LV6，RANK：80 )
在线值：
发帖
回帖
粉丝
私信
3 楼
多谢这位朋友的关注，
请问你分析的是那个软件，
我这基本上显示都正常的。。。
2010-2-15 08:24
0
fixfix
雪    币： 419
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
块表等于0的
2010-2-16 14:35
0
kougui
雪    币： 192
活跃值： (13)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
收下了。感谢提供
2010-2-17 05:39
0
fhurricane
雪    币： 492
活跃值： (53)
能力值： ( LV6，RANK：80 )
在线值：
发帖
回帖
粉丝
私信
6 楼
还是没太明白你的意思，
看来自己还得继续补充PE结构知识啊～～～
2010-2-17 10:30
0
康东
雪    币： 7872
活跃值： (2607)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
收下了
2010-2-17 14:58
0
老牜lyh
雪    币： 3676
活跃值： (20)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
收下了。感谢提供
2018-11-25 15:47
0
coolsnake
雪    币： 2359
活跃值： (288)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
感谢感谢。元旦快乐
2018-12-31 17:17
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//