首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
加壳脱壳
发新帖
0
0
PEID的几个疑问~
发表于: 2006-9-4 12:21
3698
PEID的几个疑问~
风再起时
2006-9-4 12:21
3698
几个基础知识问题
脱壳也脱了不少 这个问题还没搞懂
PEID 显示的 熵值 是什么意思 *.** 是什么意思 不明白
EP 校验 是什么意思
快速校验是什么意思 ARM的壳这里都没壳
EP区段 是否指文件头?
如果文件头被改或者不能判断 PEID 就查不出来壳
不知道这样理解是否正确
[课程]Android-CTF解题方法汇总!
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
1
)
kanxue
雪 币:
44229
活跃值:
(19955)
能力值:
(RANK:350 )
在线值:
发帖
2369
回帖
17027
粉丝
528
关注
私信
kanxue
8
2
楼
peid中的熵没看到在哪显示。在这普及一下熵的概念,熵是表示事物混乱的一个物理量,一个东西越乱熵越高。(例如两堆红、黄色的球,你将它们放进一个桶里混合起来,不断摇晃,此时熵就在增大,熵越大两种颜色球分布越稳定。如果你将红、黄球分开,熵就减小,熵减小需要外界能量做功)
EP 校验 估计是校验入口点地址改变没有,例如本来入口点是401000,如果你改成401040就出错。
快速检验 猜测就是平时说的文件完整性校验。
EP区段 应是指入口点所在的区段。
2006-9-4 14:27
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
风再起时
23
发帖
79
回帖
10
RANK
关注
私信
他的文章
[求助]如何枚举当前进程的定时器
4889
[求助]如何合并PE文件区段
6901
[求助] OD 无法加载 DLL
5577
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部