-
-
[调查]大家在PE方面还需要什么样的工具？
-
发表于: 2006-6-7 22:58
-
如题，看看能不能调查出一些急切需要而又没现成工具的。
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
最初由 heXer 发布 传说中的UnpackAll... 
|
|
|
netsowell 有兴趣搞这样的工具？昨天还正在想这事呢。可以来个脱壳后自动优化文件的工具，比如任意移动各个区段到不同的位置，自动调整RVA。重新构造一个标准的PE头，把有用的区段按自己的要求重新装配起来，再按指定的对齐标准优化大小。最好再来个自动重建DLL这样的文件重定位的功能。
 目前的工具也可以完成这些工作，不过要好几个一起进行配合，操作起来比较繁琐，有个一次完成的比较不错。 |
|
|
最初由 CCDebuger 发布 不好意思，已经在开发中了。开了店后就比较有时间了，什么活都推给他们干了，所以就开始写这个东东。我要的效果和你所说的差不多，即要是可以手动控制PE的每个细节，又要尽量的方便，其中dump使用了驱动，前些日子才学习0环的东西，虽然现在还不熟悉，但还是硬着上了。    
|
|
|
呵呵，主界面有点像ImportREC嘛。什么时候放出来让大家玩玩？还有驱动？别搞得我死机就行了
|
|
|
最初由 CCDebuger 发布 对有点像，现在还没什么功能，除了可以测试驱动和注入外，没什么使用的功能，蓝屏嘛这个我不敢保证，我还在想怎么动态变动服务名，这样就可以防止一些壳用createfile来检测驱动。 |
|
|
|
|
|
|
|
|
|
|
|
最初由 CCDebuger 发布 杀毒倒不必，如果有冲突，使用时大可以将杀毒软件关掉，因为我从来不装那比病毒还恐怖的东西。
|
|
|
|
|
|
netsowell 开了个店？酒店？下次去骗吃骗喝
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
