首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
PEID的几个疑问~
发表于: 2006-9-4 12:21 3699

PEID的几个疑问~

风再起时 活跃值
2006-9-4 12:21
3699
几个基础知识问题

脱壳也脱了不少 这个问题还没搞懂

PEID 显示的 熵值 是什么意思 *.** 是什么意思 不明白

EP 校验 是什么意思

快速校验是什么意思 ARM的壳这里都没壳

EP区段 是否指文件头？

如果文件头被改或者不能判断 PEID 就查不出来壳

不知道这样理解是否正确

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏
免费 ・0
支持
分享
最新回复 (1)
kanxue
雪    币： 44229
活跃值： (19955)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
2 楼
peid中的熵没看到在哪显示。在这普及一下熵的概念，熵是表示事物混乱的一个物理量，一个东西越乱熵越高。（例如两堆红、黄色的球，你将它们放进一个桶里混合起来，不断摇晃，此时熵就在增大，熵越大两种颜色球分布越稳定。如果你将红、黄球分开，熵就减小，熵减小需要外界能量做功）

EP 校验 估计是校验入口点地址改变没有，例如本来入口点是401000,如果你改成401040就出错。

快速检验 猜测就是平时说的文件完整性校验。

EP区段 应是指入口点所在的区段。
2006-9-4 14:27
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//