[作品提交]外壳查询工具-编程技术-看雪-安全社区|安全招聘|kanxue.com

[作品提交]外壳查询工具

发表于: 2008-6-16 19:38 16123

[作品提交]外壳查询工具

vxin

2008-6-16 19:38

16123

PE外壳查询工具，带有VA及Offset换算~~

登录后可查看完整内容

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

上传的附件：

2.gif （36.03kb，895次下载）
VaToOffset源码_New.rar （682.29kb，277次下载）

收藏・6

免费・7

支持

最新回复 (31) 1 2 ▶
斐波纳契雪币： 207 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 37 粉丝 0 关注私信	斐波纳契 1 2 楼自己顶自己,沙发自己做! 2008-6-16 19:39 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 3 楼计算Offset=0x300是Rva的值算对了，就OK了正确值： 1：0x2100 2：0x300 3：0x2100 4号计算0x500的Rva的值正确值： 4：0x500 上传的附件： test OffsetToRva.rar （2.19kb，63次下载） 2008-6-16 19:44 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 4 楼自己顶自己？马甲？ 2008-6-16 19:44 0
斐波纳契雪币： 207 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 37 粉丝 0 关注私信	斐波纳契 1 5 楼 ,被发现了! 2008-6-16 19:47 0
HSQ 雪币： 381 活跃值： (140) 能力值： ( LV13，RANK：330 ) 在线值：发帖 36 回帖 332 粉丝 7 关注私信	HSQ 8 6 楼暴露了吧，LZ犯了一个低级的错误 2008-6-16 19:50 0
还没毕业雪币： 207 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 41 粉丝 0 关注私信	还没毕业 1 7 楼这个ID没有马甲 2008-6-16 19:50 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 8 楼啥米错误？ 2008-6-16 19:59 0
cwx 雪币： 173 活跃值： (2336) 能力值： ( LV2，RANK：10 ) 在线值：发帖 35 回帖 240 粉丝 1 关注私信	cwx 9 楼 1 上传的附件： 0616.PNG （13.04kb，868次下载） 2008-6-16 20:23 0
xPLK 雪币： 375 活跃值： (12) 能力值： ( LV8，RANK：130 ) 在线值：发帖 18 回帖 705 粉丝 0 关注私信	xPLK 3 10 楼发现Bug：当查正在运行的程序的时候出问题，查不出，例如查自己，也许是我这里的问题 2008-6-16 20:30 0
笨笨雄雪币： 846 活跃值： (221) 能力值： (RANK：570 ) 在线值：发帖 212 回帖 3620 粉丝 23 关注私信	笨笨雄 14 11 楼 NB了.............顶!!!!!!!!!我原来以为只能区分MS和BORLAND 想不到可以做到这种区分度 2008-6-16 21:29 0
dayang 雪币： 220 活跃值： (721) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 935 粉丝 1 关注私信	dayang 12 楼 uses ShareUnit; LZ代码貌似不全呀，呵呵 2008-6-16 21:53 0
笨笨雄雪币： 846 活跃值： (221) 能力值： (RANK：570 ) 在线值：发帖 212 回帖 3620 粉丝 23 关注私信	笨笨雄 14 13 楼最有用的放了出来,其他可以无视了~~~~~ 2008-6-16 21:57 0
wynney 雪币： 224 活跃值： (147) 能力值： ( LV9，RANK：970 ) 在线值：发帖 65 回帖 1109 粉丝 7 关注私信	wynney 24 14 楼苯苯又找到自己想要的东西了 2008-6-16 22:10 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 15 楼 ShareUnit 是老王EPE的SDK 调用单元，直接去掉就可以了~~ 2008-6-17 07:44 0
sislcb 雪币： 266 活跃值： (60) 能力值： ( LV9，RANK：290 ) 在线值：发帖 11 回帖 136 粉丝 6 关注私信	sislcb 7 16 楼支持黑夜啊。。好久没看到。。 2008-6-17 08:52 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 17 楼嘿嘿，好久没看到你了。。。据说你混的不错，恭喜一下~~ 2008-6-17 09:11 0
sislcb 雪币： 266 活跃值： (60) 能力值： ( LV9，RANK：290 ) 在线值：发帖 11 回帖 136 粉丝 6 关注私信	sislcb 7 18 楼据说。。。。。相当的不靠谱。。 2008-6-17 10:04 0
aoanzhishu 雪币： 190 活跃值： (20) 能力值： ( LV10，RANK：170 ) 在线值：发帖 13 回帖 133 粉丝 0 关注私信	aoanzhishu 4 19 楼直接去掉不行的 2008-6-18 12:42 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 20 楼可以啊，把EPE壳的sdk去掉就行了~~ 不然重新下载吧，我修了一个上来了。。。 2008-6-18 13:06 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 21 楼请问大侠这作品是优于PEiD所查的吗? 或是有什么区别, 可否说明一下. 另外, 加了壳的文件, 好像 Program Language 很多查不出来. 2008-6-18 13:13 0
aoanzhishu 雪币： 190 活跃值： (20) 能力值： ( LV10，RANK：170 ) 在线值：发帖 13 回帖 133 粉丝 0 关注私信	aoanzhishu 4 22 楼谢谢LZ.呵呵 2008-6-18 13:18 0
zhucheba 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 375 粉丝 0 关注私信	zhucheba 23 楼学习一下。。。。 2008-6-19 09:53 0
sislcb 雪币： 266 活跃值： (60) 能力值： ( LV9，RANK：290 ) 在线值：发帖 11 回帖 136 粉丝 6 关注私信	sislcb 7 24 楼貌似vxin还有个密码箱的东西哦，支持开源，哈哈 2008-6-19 10:58 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 25 楼写的太差了，不提交了~~ 2008-6-19 11:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

vxin

发帖

437

回帖

410

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (31) 1 2 ▶
斐波纳契雪币： 207 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 37 粉丝 0 关注私信	斐波纳契 1 2 楼自己顶自己,沙发自己做! 2008-6-16 19:39 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 3 楼计算Offset=0x300是Rva的值算对了，就OK了正确值： 1：0x2100 2：0x300 3：0x2100 4号计算0x500的Rva的值正确值： 4：0x500 上传的附件： test OffsetToRva.rar （2.19kb，63次下载） 2008-6-16 19:44 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 4 楼自己顶自己？马甲？ 2008-6-16 19:44 0
斐波纳契雪币： 207 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 37 粉丝 0 关注私信	斐波纳契 1 5 楼 ,被发现了! 2008-6-16 19:47 0
HSQ 雪币： 381 活跃值： (140) 能力值： ( LV13，RANK：330 ) 在线值：发帖 36 回帖 332 粉丝 7 关注私信	HSQ 8 6 楼暴露了吧，LZ犯了一个低级的错误 2008-6-16 19:50 0
还没毕业雪币： 207 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 41 粉丝 0 关注私信	还没毕业 1 7 楼这个ID没有马甲 2008-6-16 19:50 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 8 楼啥米错误？ 2008-6-16 19:59 0
cwx 雪币： 173 活跃值： (2336) 能力值： ( LV2，RANK：10 ) 在线值：发帖 35 回帖 240 粉丝 1 关注私信	cwx 9 楼 1 上传的附件： 0616.PNG （13.04kb，868次下载） 2008-6-16 20:23 0
xPLK 雪币： 375 活跃值： (12) 能力值： ( LV8，RANK：130 ) 在线值：发帖 18 回帖 705 粉丝 0 关注私信	xPLK 3 10 楼发现Bug：当查正在运行的程序的时候出问题，查不出，例如查自己，也许是我这里的问题 2008-6-16 20:30 0
笨笨雄雪币： 846 活跃值： (221) 能力值： (RANK：570 ) 在线值：发帖 212 回帖 3620 粉丝 23 关注私信	笨笨雄 14 11 楼 NB了.............顶!!!!!!!!!我原来以为只能区分MS和BORLAND 想不到可以做到这种区分度 2008-6-16 21:29 0
dayang 雪币： 220 活跃值： (721) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 935 粉丝 1 关注私信	dayang 12 楼 uses ShareUnit; LZ代码貌似不全呀，呵呵 2008-6-16 21:53 0
笨笨雄雪币： 846 活跃值： (221) 能力值： (RANK：570 ) 在线值：发帖 212 回帖 3620 粉丝 23 关注私信	笨笨雄 14 13 楼最有用的放了出来,其他可以无视了~~~~~ 2008-6-16 21:57 0
wynney 雪币： 224 活跃值： (147) 能力值： ( LV9，RANK：970 ) 在线值：发帖 65 回帖 1109 粉丝 7 关注私信	wynney 24 14 楼苯苯又找到自己想要的东西了 2008-6-16 22:10 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 15 楼 ShareUnit 是老王EPE的SDK 调用单元，直接去掉就可以了~~ 2008-6-17 07:44 0
sislcb 雪币： 266 活跃值： (60) 能力值： ( LV9，RANK：290 ) 在线值：发帖 11 回帖 136 粉丝 6 关注私信	sislcb 7 16 楼支持黑夜啊。。好久没看到。。 2008-6-17 08:52 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 17 楼嘿嘿，好久没看到你了。。。据说你混的不错，恭喜一下~~ 2008-6-17 09:11 0
sislcb 雪币： 266 活跃值： (60) 能力值： ( LV9，RANK：290 ) 在线值：发帖 11 回帖 136 粉丝 6 关注私信	sislcb 7 18 楼据说。。。。。相当的不靠谱。。 2008-6-17 10:04 0
aoanzhishu 雪币： 190 活跃值： (20) 能力值： ( LV10，RANK：170 ) 在线值：发帖 13 回帖 133 粉丝 0 关注私信	aoanzhishu 4 19 楼直接去掉不行的 2008-6-18 12:42 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 20 楼可以啊，把EPE壳的sdk去掉就行了~~ 不然重新下载吧，我修了一个上来了。。。 2008-6-18 13:06 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 21 楼请问大侠这作品是优于PEiD所查的吗? 或是有什么区别, 可否说明一下. 另外, 加了壳的文件, 好像 Program Language 很多查不出来. 2008-6-18 13:13 0
aoanzhishu 雪币： 190 活跃值： (20) 能力值： ( LV10，RANK：170 ) 在线值：发帖 13 回帖 133 粉丝 0 关注私信	aoanzhishu 4 22 楼谢谢LZ.呵呵 2008-6-18 13:18 0
zhucheba 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 375 粉丝 0 关注私信	zhucheba 23 楼学习一下。。。。 2008-6-19 09:53 0
sislcb 雪币： 266 活跃值： (60) 能力值： ( LV9，RANK：290 ) 在线值：发帖 11 回帖 136 粉丝 6 关注私信	sislcb 7 24 楼貌似vxin还有个密码箱的东西哦，支持开源，哈哈 2008-6-19 10:58 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 25 楼写的太差了，不提交了~~ 2008-6-19 11:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复