首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
看雪社区
资源下载
发新帖
4
0
[原创]PETotal V1.3┊新增提取图标和位图资源┊支持自定义花指令和弹框的消息内容
2010-2-19 21:22
4257
[原创]PETotal V1.3┊新增提取图标和位图资源┊支持自定义花指令和弹框的消息内容
fhurricane
1
2010-2-19 21:22
4257
先来总结一下到目前为止的功能吧:
1. 支持换肤
2. 可以看可执行文件(exe,dll,sys)的版本信息,
PE头信息(可用于效验文件的三个字段)和
这个可执行文件使用的DLL和函数,以及输出地函数接口
3. 支持拖拽功能,可以直接拖拽文件到界面,即可分析
4. 可以检查可执行文件是否已经数字签名了
5..可以探测一部分加壳的信息和编译器的信息
6. 可以自动添加花指令,免杀功能
也可以手动添加空白Section,然后修改入口地址,自己通过第三方工具加花指令
7. 支持添加自定义花指令
8. 支持自定义shellcode探框的消息内容
9. 新增提取图标和位图的资源文件功能
7,8,9是这次新加的功能
[培训]二进制漏洞攻防(第3期);满10人开班;模糊测试与工具使用二次开发;网络协议漏洞挖掘;Linux内核漏洞挖掘与利用;AOSP漏洞挖掘与利用;代码审计。
#[PEtools]
上传的附件:
PETotal V1.3.zip
(965.46kb,134次下载)
收藏
・
4
点赞
・
0
打赏
分享
分享到微信
分享到QQ
分享到微博
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
11
)
奘和
雪 币:
4902
活跃值:
(90)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
745
粉丝
0
关注
私信
奘和
2010-2-19 21:27
2
楼
0
Thanks
Sam.com
雪 币:
11727
活跃值:
(3336)
能力值:
( LV3,RANK:30 )
在线值:
发帖
4
回帖
99
粉丝
0
关注
私信
Sam.com
2010-2-20 01:18
3
楼
0
很不错啊~~谢谢分享
hcg
雪 币:
350
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
145
粉丝
0
关注
私信
hcg
2010-2-20 11:32
4
楼
0
很好用,很強大
感謝樓主分享
陳明展
雪 币:
161
活跃值:
(261)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
704
粉丝
0
关注
私信
陳明展
2010-2-20 21:46
5
楼
0
感謝分享這個軟體.
試用看看.
email123
雪 币:
11600
活跃值:
(3115)
能力值:
( LV2,RANK:10 )
在线值:
发帖
15
回帖
224
粉丝
1
关注
私信
email123
2010-2-20 22:09
6
楼
0
谢谢分享
WLDNA
雪 币:
245
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
17
粉丝
0
关注
私信
WLDNA
2010-2-21 12:32
7
楼
0
试了一下之前自己写提取工具,无法查看的游戏主程序,PeToTal 直接崩溃了,
http://u.115.com/file/f2d48e1838
Torchlight.exe
ytmldndx
雪 币:
203
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
7
粉丝
0
关注
私信
ytmldndx
2010-2-22 04:55
8
楼
0
还好。不过有些打不开呀
ww66
雪 币:
203
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
7
回帖
143
粉丝
0
关注
私信
ww66
2010-2-22 10:28
9
楼
0
多谢下载,试用.
cscz
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
9
粉丝
0
关注
私信
cscz
2010-2-23 22:14
10
楼
0
vB做的程序里的图标能换么?
洞庭软件
雪 币:
185
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
42
粉丝
0
关注
私信
洞庭软件
2010-2-26 19:05
11
楼
0
好强大啊
xingbing
雪 币:
177
活跃值:
(1886)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
1132
粉丝
2
关注
私信
xingbing
2010-2-27 11:27
12
楼
0
版本升级真是很快呀。
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
fhurricane
1
38
发帖
270
回帖
80
RANK
关注
私信
他的文章
[求助]请问为何在minifilter里调用FltReadFile会导致系统变慢?
5850
[讨论]3600safe检查隐藏进程功能求绕过
10930
[求助]请问virustotal/virscan是如何取得一大推杀毒软件的结果的?
5822
[原创]PowerTool V2.5(08/11更新,手动杀毒小工具,可检测部分硬件的温度)
6150
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
我爱我家
bobo801123
xingbing
cwx
mylee
bikaku
SnowFox
packing
cccaaa123
crbb
hchzdh
Clone
sztxgg
nba2005
guaji
rhwzyl
progray
Sam.com
独行侠
icesun
zhujian
逸云
无情刀
RuShi
xhmwy
greenhands
lhtzty
myqingniao
pluckljn
hcg
YamingW
XorXor
longupx
ljfu
windleave
wuhanqi
issasth
bzhkl
vihp
klazhen
olsxh
guayafem
zjindong
jser
陳明展
yckhkhkhk
haiou
jesss
yingyue
greenrock
XFKmolicn
洞庭软件
giga
honghan
kimkundo
ytmldndx
azzreem
JohnsonGuo
WLDNA
fengziling
guobing
pengfangbi
刘觐肇
天下tianxia
sorl
dzhckb
FarView
小木鱼
yy杨宇宇
mmnewtod
wenboly
热火朝天
sagay
奘和
antikm
butian
slowyu
luckaaa
ohmyid
liuqiangni
bletchley
CppX
zhangyiqun
天门李生
看原图
返回
顶部