首页
社区
课程
招聘
[求助]我想添加一些壳的信息到PEID数据库,怎么用OD查看壳的信息?
发表于: 2006-1-27 07:46 6396

[求助]我想添加一些壳的信息到PEID数据库,怎么用OD查看壳的信息?

2006-1-27 07:46
6396
【求助】我想添加一些壳的信息到PEID数据库,怎么用OD查看壳的信息?
谢谢

[课程]Linux pwn 探索篇!

收藏
免费 0
支持
分享
最新回复 (10)
雪    币: 0
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
2
怎么没有回答哦?
2006-1-27 15:36
0
雪    币: 215
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
不是有专门的工具吗?
上传的附件:
2006-1-27 19:49
0
雪    币: 0
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
4
楼上的大大,这个工具怎么使用?
2006-1-27 20:18
0
雪    币: 3511
活跃值: (4037)
能力值: (RANK:215 )
在线值:
发帖
回帖
粉丝
5
我也想知道如何用
2006-1-27 20:29
0
雪    币: 0
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
6
SignMan.exe这个工具是给PETOOLS添加特征信息的。不能给PEid添加呀.
2006-1-27 20:48
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
7
1、ep_only = true  自EP处取机器码作为特征码
2、ep_only = false 扫描整个文件包含的特征码

;The file userdb.txt is used to store the external signatures.
;External signatures can be modified by the user as and when he requires.
;The signatures are in the format

[Name of the Packer v1.0]
signature = 50 E8 ?? ?? ?? ?? 58 25 ?? F0 FF FF 8B C8 83 C1 60 51 83 C0 40 83 EA 06 52 FF 20 9D C3
ep_only = true

;The ?? in the signature represent wildcard bytes (they are skipped while scanning)
;ep_only can be either true or false. When true, the signature is scanned for at the EntryPoint only.
;Else it is scanned throughout the file.

;A '*' in the results of PEiD signifies that the external database was used for scanning the file.
2006-1-27 20:55
0
雪    币: 0
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
8
但用它提取出来的是
558BEC::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::00::::::::::::::::::::::::::04::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::00::83::::::::::00::::::::::::::::::::::::::::00这种格式的。怎么转换成PEid格式的?
2006-1-27 22:50
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
9
自己手动制作PeiD Sign
SignMan是For PETools

另外:论坛里有不少兄弟都贴了其收集的PeiD Sign
2006-1-27 22:53
0
雪    币: 215
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
就是就是,FLY的坛子里有收集好的,直接下载就是了,自己做多累啊.
2006-1-28 08:31
0
雪    币: 0
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
11
PEiD里面带了个插件可以做。问题已经解决了,谢谢大家!
2006-1-28 08:47
0
游客
登录 | 注册 方可回帖
返回
//