-
-
新学脱壳，写了一个小破玩意儿，请大家测试
-
发表于: 2004-9-9 14:53
-
新学脱壳，还在大门外转悠，写了这个小东东让大家乐乐。
IDFooler，用于欺骗文件检测工具，目前仅能伪装成VC和DELPHI。VC那个还行，DELPHI这个能骗过FI，骗不过PEID。以前坛子里有大大写过，我这个感觉更“傻瓜”一些。
在98下运行没问题，请各位在不同系统中测试。如果哪位有各种壳和编译器的特征码请赐教。
附件:IDFooler.rar 
关键部分的源码（请参考挂在上面的WinRoot的文章，上面有PE结构的详细分析）
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 达达们快写出一个猛壳来哈~~~~ |
|
|
|
|
|
|
|
|
|
|
|
期待楼主开出个猛壳，来学习ing，真是谢谢・・
最初由 Vicky 发布 |
|
|
|
|
|
|
|
|
|
|
|
|
