-
-
[旧帖] [求助]关于使用特征码识别PE文件壳类型 0.00雪花
-
发表于: 2011-8-27 17:12
-
请教各位大牛，本人现在需要做一个分析PE文件是否加壳的程序，采用信息熵的方法感觉不是很准确，准备采用基于壳特征码的方式尝试一下，但是遇见了一个问题，PEID目录下的userdb.txt文件中存放了壳的特征码，可是PE文件中的特征码存在于文件中的什么位置，如何提取特征码和特征码库进行比对？？
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
十分感谢！
|
|
|
不好意思又要问你了，看了两天的YARA，用了Windows命令行的版本，大部分怎么都是python的，怎么把YARA集成到我的ｃ项目中，网站上的source里面windows下的头文件和代码文件不会用
|
|
|
|
|
|
|
