首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
编程技术
发新帖
13
7
[分享]PDF文件分析辅助工具
发表于: 2010-11-24 17:06
18537
[分享]PDF文件分析辅助工具
Cryin
4
2010-11-24 17:06
18537
题目:PDF文件分析辅助工具
写者:Cryin'
操作系统:Windows XP
开发平台:VC++ 6.0
概述
看到国外的一款PDF文件分析辅助工具 PDF Dissector ,参考【1】。看其演示效果相当诱人。就想着自己能否也做一个PDF分析的辅助工具。可惜VC处理数据比较麻烦,再加上能力有限!所以就做一个对我个人平时分析PDF文件有些许帮助的小工具吧,所以就将分析PDF文件时一般会用到的小工具集成一体,做成一个工具。当然现在还在完善中。
功能介绍
这个工具的代码均为自己编写,其中有以下一些功能:
1.Hex编辑器
未完善,暂且可以无视,如图:
2.PE分析工具
其中包括PE格式分析以及反汇编,本程序的反汇编功能均采用Pvdasm反汇编引擎,目前正在完善中,暂且可以无视,如图:
3.Shellcode辅助工具
其中包括shellcode反汇编以及机器码提取,如图:
4.简单的加密解密(XOR)工具
包括字节、字、双字XOR、递减、递加XOR功能,并生成加密文件。如图
5.PDF分析辅助工具
这也是最重要要做的工具,目前包括PDF文件检测、提取OBJ、Stream、Info、JavaScript等信息、主要是检测文件是否符合ADOBE规范、以及是否可能为Exploit文件,效果还行,待完了再添加zlib功能进去压缩与解压缩JS代码。目前正在完善中,如图
结束语
写这个工具纯属为了误乐与学习。大牛见笑了!目前程序正在慢慢完善,暂时欢迎大家试用。如果有什么意见或建议。欢迎与我交流。
Blog:
http://hi.baidu.com/justear/blog
下载
PDFTear.rar
参考
【1】
http://www.zynamics.com/dissector.html
12月6日更新版:
http://bbs.pediy.com/showthread.php?t=126125
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
上传的附件:
1.jpg
(215.70kb,803次下载)
2.jpg
(135.56kb,799次下载)
3.jpg
(143.11kb,799次下载)
4.jpg
(112.05kb,796次下载)
5.jpg
(101.25kb,796次下载)
6.jpg
(138.51kb,793次下载)
7.jpg
(145.05kb,799次下载)
PDFTear.rar
(192.75kb,314次下载)
收藏
・
13
免费
・
7
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
Youlor
为你点赞~
2024-5-31 04:44
伟叔叔
为你点赞~
2024-3-3 00:41
QinBeast
为你点赞~
2024-1-19 05:03
心游尘世外
为你点赞~
2024-1-15 03:20
shinratensei
为你点赞~
2024-1-15 00:14
飘零丶
为你点赞~
2024-1-4 00:22
一笑人间万事
为你点赞~
2023-3-15 00:23
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
10
)
ipfans
雪 币:
24
活跃值:
(11)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
57
粉丝
0
关注
私信
ipfans
2
楼
看了一下,还不错
zynamics自从rahul不在了之后,这个工具也不更新了吧
2010-11-24 19:12
0
Cryin
雪 币:
241
活跃值:
(235)
能力值:
( LV13,RANK:240 )
在线值:
发帖
17
回帖
69
粉丝
2
关注
私信
Cryin
4
3
楼
这个倒是不清楚,不过貌似还是要花美刀的!
2010-11-25 08:35
0
dico
雪 币:
94
活跃值:
(445)
能力值:
( LV2,RANK:10 )
在线值:
发帖
18
回帖
177
粉丝
0
关注
私信
dico
4
楼
我又来支持你啦!
2010-11-27 03:49
0
HzCoder
雪 币:
89
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
2
粉丝
0
关注
私信
HzCoder
5
楼
试试PDF Stream Dumper
2010-11-28 22:46
0
wingdbg
雪 币:
393
活跃值:
(150)
能力值:
(RANK:110 )
在线值:
发帖
10
回帖
153
粉丝
9
关注
私信
wingdbg
2
6
楼
我也同意。stream dumper是个相当强悍的工具。
另外,楼主的工具开源不?要不设个项目大家一起来完善。
2010-12-7 15:36
0
alargel
雪 币:
219
活跃值:
(38)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
55
粉丝
0
关注
私信
alargel
7
楼
此帖必火,下工具留名。
2010-12-7 15:58
0
cnnets
雪 币:
454
活跃值:
(31)
能力值:
( LV2,RANK:10 )
在线值:
发帖
11
回帖
251
粉丝
0
关注
私信
cnnets
8
楼
呵呵,有密码显示或删除的功能吗?
2010-12-12 01:08
0
周zhou周
雪 币:
288
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
7
回帖
217
粉丝
0
关注
私信
周zhou周
9
楼
整好了吗?我前几天刚把pdf文件的格式分析了下,找了些资料看了看,对这个有点点了解。支持楼主
2010-12-12 01:51
0
saga
雪 币:
224
活跃值:
(10)
能力值:
( LV6,RANK:90 )
在线值:
发帖
10
回帖
120
粉丝
0
关注
私信
saga
2
10
楼
pdf分析工具太少了 有没有什么好的推荐的啊
zynamics PDF Dissector 又不免费
2011-2-22 15:17
0
lilaoda
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
36
粉丝
0
关注
私信
lilaoda
11
楼
支持楼主 了。谢谢!
2011-2-22 19:54
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
Cryin
4
17
发帖
69
回帖
240
RANK
关注
私信
他的文章
[翻译]Bypassing AntiVirus Detection for Malicious PDFs
8599
[原创]使用TDI与WinSock进行客户端服务器编程
12433
[原创]恶意PDF文档解析工具(完整源代码)
26950
[翻译]软件水印技术
16989
[下载]File Analysis Tools 010 Editor 3.13 (with PDFTemplate.bt)
4715
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
论坛客服
kanxue
jmzz
nig
WinDos2K
骨灰C
我爱我家
xIkUg
fxyang
gzzysmh
LOCKLOSE
Fairry
Aaah
kylinpoet
风凌
cd37ycs
Xacs
dongfang
dboy
hxsoft
throb
cnnets
vofcrlfopt
zoomcad
luj107
hshletter
hb6106
lhjjx
xyzreg
hy2001
suiyingjie
maomaoma
chiru
gx_sz
cmkung
hero3000
b23526
et009
jianlizhao
kxoe
zhupf
linxer
ishe
Macinsh
wwwddd
yxg
sailove
foxabu
lcjxb
mumaren
chimney
thinkSJ
gegon
jinyh
dummy
飞雪
welding
Jemmy
FENGWENCAN
sixL
风间仁
sagittar
icersg
Caten
zhzhtst
aility
dico
lionben
rshell
codez
logkiller
小懒车
lhtzty
lijingli
hybrid
wzk
pluckljn
firabc
hackroad
luohb
axxxxx
fileviewer
wdscxsj
Loka
szxse
tzsljl
wocaocou
落花满怀
yzwyq
onepc
lsjf
happyhjl
天径
上网鱼
gatt
zhaozoe
topmint
hyboo
ttwinter
谁下载
×
论坛客服
kanxue
jmzz
nig
WinDos2K
骨灰C
我爱我家
xIkUg
fxyang
gzzysmh
LOCKLOSE
Fairry
Aaah
kylinpoet
风凌
cd37ycs
Xacs
dongfang
dboy
hxsoft
throb
cnnets
vofcrlfopt
zoomcad
luj107
hshletter
hb6106
lhjjx
xyzreg
hy2001
suiyingjie
maomaoma
chiru
gx_sz
cmkung
hero3000
et009
jianlizhao
kxoe
zhupf
linxer
ishe
Macinsh
wwwddd
yxg
sailove
foxabu
lcjxb
mumaren
chimney
thinkSJ
gegon
jinyh
dummy
飞雪
welding
Jemmy
FENGWENCAN
sixL
风间仁
sagittar
icersg
Caten
zhzhtst
aility
dico
lionben
rshell
codez
logkiller
小懒车
lhtzty
lijingli
hybrid
wzk
pluckljn
firabc
hackroad
luohb
axxxxx
fileviewer
wdscxsj
Loka
szxse
tzsljl
wocaocou
落花满怀
yzwyq
onepc
lsjf
happyhjl
天径
上网鱼
gatt
zhaozoe
topmint
hyboo
ttwinter
lanlamer
谁下载
×
论坛客服
kanxue
jmzz
nig
WinDos2K
骨灰C
我爱我家
xIkUg
fxyang
gzzysmh
LOCKLOSE
Fairry
Aaah
kylinpoet
风凌
cd37ycs
Xacs
dongfang
dboy
hxsoft
throb
cnnets
vofcrlfopt
zoomcad
luj107
hshletter
hb6106
lhjjx
xyzreg
hy2001
suiyingjie
maomaoma
chiru
gx_sz
cmkung
hero3000
b23526
et009
jianlizhao
kxoe
zhupf
wsmwlh
linxer
ishe
Macinsh
wwwddd
yxg
sailove
foxabu
lcjxb
mumaren
chimney
thinkSJ
gegon
jinyh
dummy
飞雪
welding
Jemmy
FENGWENCAN
sixL
风间仁
sagittar
icersg
Caten
zhzhtst
aility
dico
lionben
rshell
codez
logkiller
小懒车
lhtzty
lijingli
hybrid
wzk
pluckljn
firabc
hackroad
luohb
axxxxx
fileviewer
wdscxsj
Loka
szxse
tzsljl
wocaocou
落花满怀
yzwyq
onepc
lsjf
happyhjl
天径
上网鱼
gatt
zhaozoe
topmint
hyboo
谁下载
×
论坛客服
kanxue
jmzz
nig
WinDos2K
骨灰C
我爱我家
xIkUg
fxyang
gzzysmh
LOCKLOSE
Fairry
Aaah
kylinpoet
风凌
cd37ycs
Xacs
dongfang
dboy
hxsoft
throb
cnnets
vofcrlfopt
zoomcad
luj107
hshletter
hb6106
lhjjx
xyzreg
hy2001
suiyingjie
maomaoma
chiru
gx_sz
cmkung
hero3000
b23526
et009
jianlizhao
kxoe
zhupf
wsmwlh
linxer
ishe
Macinsh
wwwddd
yxg
sailove
foxabu
lcjxb
mumaren
chimney
thinkSJ
gegon
jinyh
dummy
飞雪
welding
Jemmy
FENGWENCAN
sixL
风间仁
sagittar
icersg
Caten
zhzhtst
aility
dico
lionben
rshell
codez
logkiller
小懒车
lhtzty
lijingli
hybrid
wzk
pluckljn
firabc
hackroad
luohb
axxxxx
fileviewer
wdscxsj
Loka
szxse
tzsljl
wocaocou
落花满怀
yzwyq
onepc
lsjf
happyhjl
天径
上网鱼
gatt
zhaozoe
topmint
hyboo
谁下载
×
论坛客服
kanxue
jmzz
nig
WinDos2K
骨灰C
我爱我家
xIkUg
fxyang
gzzysmh
LOCKLOSE
Fairry
Aaah
kylinpoet
风凌
cd37ycs
Xacs
dongfang
dboy
hxsoft
throb
cnnets
vofcrlfopt
zoomcad
luj107
hshletter
hb6106
lhjjx
xyzreg
hy2001
suiyingjie
maomaoma
chiru
gx_sz
cmkung
hero3000
et009
jianlizhao
kxoe
zhupf
linxer
ishe
Macinsh
wwwddd
yxg
sailove
foxabu
lcjxb
mumaren
chimney
thinkSJ
gegon
jinyh
dummy
飞雪
welding
Jemmy
FENGWENCAN
sixL
风间仁
sagittar
icersg
Caten
zhzhtst
aility
dico
lionben
rshell
codez
logkiller
小懒车
lhtzty
lijingli
hybrid
wzk
pluckljn
firabc
hackroad
luohb
axxxxx
fileviewer
wdscxsj
Loka
szxse
tzsljl
wocaocou
落花满怀
yzwyq
onepc
lsjf
happyhjl
天径
上网鱼
gatt
zhaozoe
topmint
hyboo
ttwinter
lanlamer
谁下载
×
论坛客服
kanxue
jmzz
nig
WinDos2K
骨灰C
我爱我家
xIkUg
fxyang
gzzysmh
LOCKLOSE
Fairry
Aaah
kylinpoet
风凌
cd37ycs
Xacs
dongfang
dboy
hxsoft
throb
cnnets
vofcrlfopt
zoomcad
luj107
hshletter
hb6106
lhjjx
xyzreg
hy2001
suiyingjie
maomaoma
chiru
gx_sz
cmkung
hero3000
b23526
et009
jianlizhao
kxoe
zhupf
linxer
ishe
Macinsh
wwwddd
yxg
sailove
foxabu
lcjxb
mumaren
chimney
thinkSJ
gegon
jinyh
dummy
飞雪
welding
Jemmy
FENGWENCAN
sixL
风间仁
sagittar
icersg
Caten
zhzhtst
aility
dico
lionben
rshell
codez
logkiller
小懒车
lhtzty
lijingli
hybrid
wzk
pluckljn
firabc
hackroad
luohb
axxxxx
fileviewer
wdscxsj
Loka
szxse
tzsljl
wocaocou
落花满怀
yzwyq
onepc
lsjf
happyhjl
天径
上网鱼
gatt
zhaozoe
topmint
hyboo
ttwinter
谁下载
×
论坛客服
kanxue
jmzz
nig
WinDos2K
骨灰C
我爱我家
xIkUg
fxyang
gzzysmh
LOCKLOSE
Fairry
Aaah
kylinpoet
风凌
cd37ycs
Xacs
dongfang
dboy
hxsoft
throb
cnnets
vofcrlfopt
zoomcad
luj107
hshletter
hb6106
lhjjx
xyzreg
hy2001
suiyingjie
maomaoma
chiru
gx_sz
cmkung
hero3000
b23526
et009
jianlizhao
kxoe
zhupf
linxer
ishe
Macinsh
wwwddd
yxg
sailove
foxabu
lcjxb
mumaren
chimney
thinkSJ
gegon
jinyh
dummy
飞雪
welding
FENGWENCAN
sixL
风间仁
sagittar
icersg
Caten
zhzhtst
aility
dico
lionben
rshell
codez
logkiller
小懒车
lhtzty
lijingli
hybrid
wzk
pluckljn
firabc
hackroad
luohb
axxxxx
fileviewer
wdscxsj
Loka
szxse
tzsljl
wocaocou
落花满怀
yzwyq
onepc
lsjf
happyhjl
天径
上网鱼
gatt
topmint
hyboo
ttwinter
lanlamer
Netangle
谁下载
×
gzzysmh
狂书生
天津小白
zuoyefeng
Xacs
hxsoft
throb
xyzreg
hero3000
et009
sfqfirst
wsmwlh
Macinsh
mumaren
苯苯冬瓜
crazybug
Jemmy
sagittar
Caten
hybrid
pluckljn
网络游侠
luohb
fileviewer
海浪轻风
wocaocou
haifengjl
zhaozoe
hyboo
ttwinter
lanlamer
棒棒糖
烁皓
akyo
zzzsun
Perplex
xiaobing
taoyunge
sethseth
vvsky
saga
BeMaverick
xingjz
coolwxd
fireworld
swordkk
俊虎
neineit
loudy
fisherxp
shangde
bolide
joshuki
bandithh
kaso
jesterjy
JohnsonGuo
seaver
Evilcoder
wyshzz
asnahu
cncracker
unscorge
watercb
qweSDFcvb
egomoo
aoxhussar
洪流
leonchou
xiaoxyz
hljleo
pengfangbi
xxxfree
dungthuan
leisurely
szhlovelxz
ultrain
jvjvlglg
ywmzh
ztwaker
tujunhong
anger
yufenfei
eddie
gundamzo
FJX
张文猛
avzz
xiaojinge
cektop
Ivanlife
zhangzdzzd
chhzh
whcluck
天易love
freehd
bingchengl
ecosmos
goddkiller
alargel
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部