-
-
[原创]PETotal V1.5┊修正了一些Bug┊新增文件捆绑功能
-
发表于: 2010-2-21 21:49
-
由于我是在业余时间开发这个软件，所以没有时间做充分的测试，
感谢一些热心的朋友指出了一些错误，我这次基本上都修正了，
能够做出安全的为大家带来方便的软件是我的目标~~~
因为不太喜欢1.4这个版本号，所以这次没按常规出牌，直接跳到V1.5了...
BUG修改：
1. winrar等软件打开出错
2. 提取资源无法保存在中文目录
3. 输入表显示乱码的问题
总结一下到目前为止的功能吧：
1. 支持换肤
2. 可以看可执行文件（exe，dll，sys）的版本信息，
PE头信息（可用于效验文件的三个字段）和
这个可执行文件使用的DLL和函数，以及输出地函数接口
3. 支持拖拽功能，可以直接拖拽文件到界面，即可分析
4. 可以检查可执行文件是否已经数字签名了
5..可以探测一部分加壳的信息和编译器的信息
6. 可以自动添加花指令，免杀功能
也可以手动添加空白Section，然后修改入口地址，自己通过第三方工具加花指令
7. 支持添加自定义花指令
8. 支持自定义shellcode探框的消息内容
9. 新增提取图标和位图的资源文件功能
10. 文件捆绑功能（由于采用了比较特别的捆绑方式，可以很好的躲开一些杀毒软件的查杀，
可选择释放隐藏文件还是在内存运行隐藏文件）
因为这次有文件捆绑功能了，所以给大家一个原始的MD5值作为参考
MD5：
545F4BA43CFEABABDD3263ACDC2E6E05
SHA1：
AEA9CA4E35D388ACD158E9F37B4E10DB1DF3D56E
感谢一些热心的朋友指出了一些错误，我这次基本上都修正了，
能够做出安全的为大家带来方便的软件是我的目标~~~
因为不太喜欢1.4这个版本号，所以这次没按常规出牌，直接跳到V1.5了...
BUG修改：
1. winrar等软件打开出错
2. 提取资源无法保存在中文目录
3. 输入表显示乱码的问题
总结一下到目前为止的功能吧：
1. 支持换肤
2. 可以看可执行文件（exe，dll，sys）的版本信息，
PE头信息（可用于效验文件的三个字段）和
这个可执行文件使用的DLL和函数，以及输出地函数接口
3. 支持拖拽功能，可以直接拖拽文件到界面，即可分析
4. 可以检查可执行文件是否已经数字签名了
5..可以探测一部分加壳的信息和编译器的信息
6. 可以自动添加花指令，免杀功能
也可以手动添加空白Section，然后修改入口地址，自己通过第三方工具加花指令
7. 支持添加自定义花指令
8. 支持自定义shellcode探框的消息内容
9. 新增提取图标和位图的资源文件功能
10. 文件捆绑功能（由于采用了比较特别的捆绑方式，可以很好的躲开一些杀毒软件的查杀，
可选择释放隐藏文件还是在内存运行隐藏文件）
因为这次有文件捆绑功能了，所以给大家一个原始的MD5值作为参考
MD5：
545F4BA43CFEABABDD3263ACDC2E6E05
SHA1：
AEA9CA4E35D388ACD158E9F37B4E10DB1DF3D56E
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
感謝樓主修護更新分享
很好用的程式工具 下載更新 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
