-
-
[转帖]ExeinfoPE v0.0.9.4 Beta [ViP]
-
发表于: 2025-11-10 18:07
-
|
|
|---|---|
|
|
|
|
|
Thanks so much for sharing my release
最后于 2025-11-11 07:21
被DrFarFar编辑
，原因：
|
|
|
thanks for your release~~ |
|
|
|
|
|
|
|
|
|
|
|
from deepseek: Exeinfo PE 开源版 · 授权与费用：完全免费，任何人都可以从其官方网站或开源项目页面下载使用。 · 核心功能：具备核心的查壳功能，可以识别大量的编译器、开发语言和常见的加壳/保护工具。对于日常基础分析来说，它已经是一个非常强大的工具。 · 签名数据库：内置的签名数据库相对较旧，更新不频繁。这意味着它可能无法识别最新出现的或比较冷门的加壳工具。 · 脱壳/解包脚本：内置的脱壳和解包脚本数量有限，且可能没有针对新的保护版本进行更新。 · 插件支持：不支持加载外部插件，这限制了一些高级的自动化分析能力。 · 更新频率：版本和数据库更新非常缓慢，你可能需要长期使用同一个版本。 适合人群：逆向工程初学者、业余爱好者、或者仅偶尔需要进行基础文件分析的用户。 --- Exeinfo PE VIP 版 · 授权与费用：需要向软件作者 A.S.L 进行捐赠后才能获取。这不是一种强制买卖，而是对作者持续开发的支持和贡献。 · 核心功能：在开源版所有功能的基础上，提供了完整且更强大的功能集。 · 签名数据库：包含最新、最全面的签名数据库。作者会持续跟踪新的加壳和保护技术，并及时更新到 VIP 版中，识别新样本的成功率远高于开源版。 · 脱壳/解包脚本：提供了更多、更新的脱壳和解包脚本，能够应对更多种类的保护以及它们的新版本。 · 插件支持：支持功能强大的外部插件（例如 OllyScript 插件等），这极大地扩展了软件的自动化分析和交互能力，是专业分析中的关键功能。 · 更新频率：作者会持续且高频率地发布更新，包括新版本和数据库更新，确保工具能跟上安全领域的快速变化。 适合人群：专业的逆向工程师、恶意软件分析师、软件安全研究人员以及任何需要频繁、深入分析未知文件的人员。对于他们来说，捐赠获取 VIP 版是物超所值的投资。 |
|
|
|
