我写的一个PE工具,支持PE属性的查看,识壳,和文件地址转内存地址-安全工具-看雪-安全社区|安全招聘|kanxue.com

我写的一个PE工具,支持PE属性的查看,识壳,和文件地址转内存地址

发表于: 2005-11-9 15:50 6031

我写的一个PE工具,支持PE属性的查看,识壳,和文件地址转内存地址

kinglon

2005-11-9 15:50

6031

我写的一个PE工具,支持PE属性的查看,识壳,和文件地址转内存地址

原来的链接已经失败,感谢Baby2008把我把它上传到论坛..

附件:MiniPEid.rar

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (28) 1 2 ▶
Phoenix 雪币： 133 活跃值： (22) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 413 粉丝 1 关注私信	Phoenix 2 楼不错，支持，不过没看到查壳功能 2005-11-9 16:14 0
kinglon 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 51 粉丝 0 关注私信	kinglon 3 楼不好意思,原来的那个是旧版本的,已经重新上传了一个了,支持查壳的,大约是四百多种壳吧. 2005-11-9 16:24 0
zeror 雪币： 186 活跃值： (69) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 69 粉丝 0 关注私信	zeror 4 楼不能下载了~~~~~ 2005-11-9 17:34 0
kinglon 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 51 粉丝 0 关注私信	kinglon 5 楼不好意思啊,因为用的是免费空间,现在可以下载了.谢谢.. 2005-11-9 18:13 0
kinglon 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 51 粉丝 0 关注私信	kinglon 6 楼最初由 Phoenix 发布不错，支持，不过没看到查壳功能更新了,谢谢 2005-11-9 18:14 0
kinglon 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 51 粉丝 0 关注私信	kinglon 7 楼最初由 zeror 发布不能下载了~~~~~ 现在可以下载了. 2005-11-9 18:14 0
winndy 雪币： 440 活跃值： (692) 能力值： ( LV9，RANK：690 ) 在线值：发帖 45 回帖 775 粉丝 1 关注私信	winndy 17 8 楼不错。继续。 2005-11-9 18:36 0
qq7119 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 30 回帖 477 粉丝 0 关注私信	qq7119 9 楼更新了,谢谢继续加油! 2005-11-9 19:14 0
chinadev 雪币： 0 能力值： (RANK：10 ) 在线值：发帖 22 回帖 439 粉丝 0 关注私信	chinadev 10 楼不能够下载 2005-11-9 19:17 0
zhanghon 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	zhanghon 11 楼已经不能下载了连接失效如果可以请给一个可用的地址 2005-11-9 20:06 0
baby2008 雪币： 442 活跃值： (1216) 能力值： ( LV12，RANK：1130 ) 在线值：发帖 87 回帖 1435 粉丝 5 关注私信	baby2008 28 12 楼转一下到本地,方便下载: 附件:minipeid.rar 2005-11-9 20:24 0
快雪时晴雪币： 370 活跃值： (15) 能力值： ( LV9，RANK：170 ) 在线值：发帖 34 回帖 2272 粉丝 1 关注私信	快雪时晴 4 13 楼支持，都能自己写工具了，高层次啊不过，试了下，好像不认识 Inno Setup Module Heuristic Mode [Overlay]，看成了 Borland Delphi Setup Module sign数据库问题？另：会不会支持升级呀，也弄个external.txt就好了，自己加识别码。 2005-11-9 22:05 0
快雪时晴雪币： 370 活跃值： (15) 能力值： ( LV9，RANK：170 ) 在线值：发帖 34 回帖 2272 粉丝 1 关注私信	快雪时晴 4 14 楼参考类似工具wark和studPE 2005-11-9 22:07 0
wwgroup 雪币： 200 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 67 粉丝 0 关注私信	wwgroup 15 楼跳出报错,此链接已经失效,楼主麻烦再看看! 2005-11-10 01:02 0
wwgroup 雪币： 200 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 67 粉丝 0 关注私信	wwgroup 16 楼经测试asprotect2.X的壳查不出来,可能对变态壳也无能为力支持原创! 2005-11-10 01:07 0
chinadev 雪币： 0 能力值： (RANK：10 ) 在线值：发帖 22 回帖 439 粉丝 0 关注私信	chinadev 17 楼 Aramdillo 1.XX-2.XX误报为VC++ 2005-11-10 01:23 0
鹅蛋壳雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 146 粉丝 0 关注私信	鹅蛋壳 18 楼可以共享源码吗？ 2005-11-10 09:17 0
kinglon 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 51 粉丝 0 关注私信	kinglon 19 楼 1 呵呵,没办法,收集的壳有限啊,大家把不能认的壳和版本号发上来,我来加,谢谢.. 2 我现在想给它加个进程查看PE的功能和一个简单的通过DUMP功能,不知道大家还有什么好的建议吗?谢谢 3 其实我还想着在里面加入一个加壳功能,写一个自己的壳. 4 共享源码,之后会考虑. 其实写这个工具主要是用来分析病毒的,呵呵,因为我的工作与此有关,所以... 2005-11-10 11:34 0
xiaoxinxin 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 99 粉丝 0 关注私信	xiaoxinxin 20 楼支持一个. 2005-11-10 12:52 0
herozyf 雪币： 200 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 110 粉丝 0 关注私信	herozyf 21 楼下的好快啊我还以为下错了呢？支持 2005-11-10 14:15 0
kinglon 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 51 粉丝 0 关注私信	kinglon 22 楼我现在其实很想加强这个工具的功能,但是就是没有什么好的想法,不是知道大家有什么好的提议吗? 2005-11-10 16:49 0
鹅蛋壳雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 146 粉丝 0 关注私信	鹅蛋壳 23 楼壳检测误报太多，我对帮你完善壳检测的功能有点兴趣。可惜兄弟暂时不想公开这部分代码 2005-11-15 11:15 0
hangj 雪币： 229 活跃值： (168) 能力值： ( LV8，RANK：130 ) 在线值：发帖 18 回帖 174 粉丝 1 关注私信	hangj 3 24 楼同道中人，支持一下 2005-11-17 10:10 0
kinglon 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 51 粉丝 0 关注私信	kinglon 25 楼呵呵,识壳的算法,现在采用的还是比较简单的,所以误报是有的,有待加强. 我来PEDIY的论坛,也是为了和大家交流,一起进步.. 2005-11-17 14:01 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

kinglon

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (28) 1 2 ▶
Phoenix 雪币： 133 活跃值： (22) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 413 粉丝 1 关注私信	Phoenix 2 楼不错，支持，不过没看到查壳功能 2005-11-9 16:14 0
kinglon 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 51 粉丝 0 关注私信	kinglon 3 楼不好意思,原来的那个是旧版本的,已经重新上传了一个了,支持查壳的,大约是四百多种壳吧. 2005-11-9 16:24 0
zeror 雪币： 186 活跃值： (69) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 69 粉丝 0 关注私信	zeror 4 楼不能下载了~~~~~ 2005-11-9 17:34 0
kinglon 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 51 粉丝 0 关注私信	kinglon 5 楼不好意思啊,因为用的是免费空间,现在可以下载了.谢谢.. 2005-11-9 18:13 0
kinglon 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 51 粉丝 0 关注私信	kinglon 6 楼最初由 Phoenix 发布不错，支持，不过没看到查壳功能更新了,谢谢 2005-11-9 18:14 0
kinglon 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 51 粉丝 0 关注私信	kinglon 7 楼最初由 zeror 发布不能下载了~~~~~ 现在可以下载了. 2005-11-9 18:14 0
winndy 雪币： 440 活跃值： (692) 能力值： ( LV9，RANK：690 ) 在线值：发帖 45 回帖 775 粉丝 1 关注私信	winndy 17 8 楼不错。继续。 2005-11-9 18:36 0
qq7119 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 30 回帖 477 粉丝 0 关注私信	qq7119 9 楼更新了,谢谢继续加油! 2005-11-9 19:14 0
chinadev 雪币： 0 能力值： (RANK：10 ) 在线值：发帖 22 回帖 439 粉丝 0 关注私信	chinadev 10 楼不能够下载 2005-11-9 19:17 0
zhanghon 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	zhanghon 11 楼已经不能下载了连接失效如果可以请给一个可用的地址 2005-11-9 20:06 0
baby2008 雪币： 442 活跃值： (1216) 能力值： ( LV12，RANK：1130 ) 在线值：发帖 87 回帖 1435 粉丝 5 关注私信	baby2008 28 12 楼转一下到本地,方便下载: 附件:minipeid.rar 2005-11-9 20:24 0
快雪时晴雪币： 370 活跃值： (15) 能力值： ( LV9，RANK：170 ) 在线值：发帖 34 回帖 2272 粉丝 1 关注私信	快雪时晴 4 13 楼支持，都能自己写工具了，高层次啊不过，试了下，好像不认识 Inno Setup Module Heuristic Mode [Overlay]，看成了 Borland Delphi Setup Module sign数据库问题？另：会不会支持升级呀，也弄个external.txt就好了，自己加识别码。 2005-11-9 22:05 0
快雪时晴雪币： 370 活跃值： (15) 能力值： ( LV9，RANK：170 ) 在线值：发帖 34 回帖 2272 粉丝 1 关注私信	快雪时晴 4 14 楼参考类似工具wark和studPE 2005-11-9 22:07 0
wwgroup 雪币： 200 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 67 粉丝 0 关注私信	wwgroup 15 楼跳出报错,此链接已经失效,楼主麻烦再看看! 2005-11-10 01:02 0
wwgroup 雪币： 200 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 67 粉丝 0 关注私信	wwgroup 16 楼经测试asprotect2.X的壳查不出来,可能对变态壳也无能为力支持原创! 2005-11-10 01:07 0
chinadev 雪币： 0 能力值： (RANK：10 ) 在线值：发帖 22 回帖 439 粉丝 0 关注私信	chinadev 17 楼 Aramdillo 1.XX-2.XX误报为VC++ 2005-11-10 01:23 0
鹅蛋壳雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 146 粉丝 0 关注私信	鹅蛋壳 18 楼可以共享源码吗？ 2005-11-10 09:17 0
kinglon 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 51 粉丝 0 关注私信	kinglon 19 楼 1 呵呵,没办法,收集的壳有限啊,大家把不能认的壳和版本号发上来,我来加,谢谢.. 2 我现在想给它加个进程查看PE的功能和一个简单的通过DUMP功能,不知道大家还有什么好的建议吗?谢谢 3 其实我还想着在里面加入一个加壳功能,写一个自己的壳. 4 共享源码,之后会考虑. 其实写这个工具主要是用来分析病毒的,呵呵,因为我的工作与此有关,所以... 2005-11-10 11:34 0
xiaoxinxin 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 99 粉丝 0 关注私信	xiaoxinxin 20 楼支持一个. 2005-11-10 12:52 0
herozyf 雪币： 200 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 110 粉丝 0 关注私信	herozyf 21 楼下的好快啊我还以为下错了呢？支持 2005-11-10 14:15 0
kinglon 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 51 粉丝 0 关注私信	kinglon 22 楼我现在其实很想加强这个工具的功能,但是就是没有什么好的想法,不是知道大家有什么好的提议吗? 2005-11-10 16:49 0
鹅蛋壳雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 146 粉丝 0 关注私信	鹅蛋壳 23 楼壳检测误报太多，我对帮你完善壳检测的功能有点兴趣。可惜兄弟暂时不想公开这部分代码 2005-11-15 11:15 0
hangj 雪币： 229 活跃值： (168) 能力值： ( LV8，RANK：130 ) 在线值：发帖 18 回帖 174 粉丝 1 关注私信	hangj 3 24 楼同道中人，支持一下 2005-11-17 10:10 0
kinglon 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 51 粉丝 0 关注私信	kinglon 25 楼呵呵,识壳的算法,现在采用的还是比较简单的,所以误报是有的,有待加强. 我来PEDIY的论坛,也是为了和大家交流,一起进步.. 2005-11-17 14:01 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复