首页
社区
课程
招聘
[作品提交]外壳查询工具
发表于: 2008-6-16 19:38 16117

[作品提交]外壳查询工具

vxin 活跃值
10
2008-6-16 19:38
16117

PE外壳查询工具,带有VA及Offset换算~~


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 7
支持
分享
最新回复 (31)
雪    币: 207
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
自己顶自己,沙发自己做!
2008-6-16 19:39
0
雪    币: 7309
活跃值: (3788)
能力值: (RANK:1130 )
在线值:
发帖
回帖
粉丝
3
计算Offset=0x300是Rva的值
算对了,就OK了

正确值:
1:0x2100
2:0x300
3:0x2100

4号计算0x500的Rva的值
正确值:
4:0x500
上传的附件:
2008-6-16 19:44
0
雪    币: 7309
活跃值: (3788)
能力值: (RANK:1130 )
在线值:
发帖
回帖
粉丝
4
自己顶自己?马甲?
2008-6-16 19:44
0
雪    币: 207
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
,被发现了!
2008-6-16 19:47
0
雪    币: 381
活跃值: (140)
能力值: ( LV13,RANK:330 )
在线值:
发帖
回帖
粉丝
6
暴露了吧 ,LZ犯了一个低级的错误
2008-6-16 19:50
0
雪    币: 207
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
7
这个ID没有马甲
2008-6-16 19:50
0
雪    币: 372
活跃值: (31)
能力值: ( LV12,RANK:410 )
在线值:
发帖
回帖
粉丝
8
啥米错误?
2008-6-16 19:59
0
雪    币: 173
活跃值: (2331)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
cwx
9


1
上传的附件:
2008-6-16 20:23
0
雪    币: 375
活跃值: (12)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
10
发现Bug:
当查正在运行的程序的时候出问题,查不出,例如查自己,也许是我这里的问题
2008-6-16 20:30
0
雪    币: 846
活跃值: (221)
能力值: (RANK:570 )
在线值:
发帖
回帖
粉丝
11
NB了.............顶!!!!!!!!!我原来以为只能区分MS和BORLAND
想不到可以做到这种区分度
2008-6-16 21:29
0
雪    币: 220
活跃值: (721)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
uses ShareUnit;
LZ代码貌似不全呀,呵呵
2008-6-16 21:53
0
雪    币: 846
活跃值: (221)
能力值: (RANK:570 )
在线值:
发帖
回帖
粉丝
13
最有用的放了出来,其他可以无视了~~~~~
2008-6-16 21:57
0
雪    币: 224
活跃值: (147)
能力值: ( LV9,RANK:970 )
在线值:
发帖
回帖
粉丝
14
苯苯又找到自己想要的东西了
2008-6-16 22:10
0
雪    币: 372
活跃值: (31)
能力值: ( LV12,RANK:410 )
在线值:
发帖
回帖
粉丝
15
ShareUnit 是老王EPE的SDK 调用单元,直接去掉就可以了~~
2008-6-17 07:44
0
雪    币: 266
活跃值: (60)
能力值: ( LV9,RANK:290 )
在线值:
发帖
回帖
粉丝
16
支持黑夜啊。。好久没看到。。
2008-6-17 08:52
0
雪    币: 372
活跃值: (31)
能力值: ( LV12,RANK:410 )
在线值:
发帖
回帖
粉丝
17
嘿嘿,好久没看到你了。。。据说你混的不错,恭喜一下~~
2008-6-17 09:11
0
雪    币: 266
活跃值: (60)
能力值: ( LV9,RANK:290 )
在线值:
发帖
回帖
粉丝
18
据说。。。。。相当的不靠谱。。
2008-6-17 10:04
0
雪    币: 190
活跃值: (20)
能力值: ( LV10,RANK:170 )
在线值:
发帖
回帖
粉丝
19
直接去掉不行的
2008-6-18 12:42
0
雪    币: 372
活跃值: (31)
能力值: ( LV12,RANK:410 )
在线值:
发帖
回帖
粉丝
20
可以啊,把EPE壳的sdk去掉就行了~~

不然重新下载吧,我修了一个上来了。。。
2008-6-18 13:06
0
雪    币: 2067
活跃值: (82)
能力值: ( LV9,RANK:180 )
在线值:
发帖
回帖
粉丝
21
请问大侠
这作品是优于PEiD所查的吗? 或是有什么区别, 可否说明一下.
另外, 加了壳的文件, 好像 Program Language 很多查不出来.
2008-6-18 13:13
0
雪    币: 190
活跃值: (20)
能力值: ( LV10,RANK:170 )
在线值:
发帖
回帖
粉丝
22
谢谢LZ.呵呵
2008-6-18 13:18
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23
学习一下。。。。
2008-6-19 09:53
0
雪    币: 266
活跃值: (60)
能力值: ( LV9,RANK:290 )
在线值:
发帖
回帖
粉丝
24
貌似vxin还有个密码箱的东西哦,支持开源,哈哈
2008-6-19 10:58
0
雪    币: 372
活跃值: (31)
能力值: ( LV12,RANK:410 )
在线值:
发帖
回帖
粉丝
25
写的太差了,不提交了~~
2008-6-19 11:24
0
游客
登录 | 注册 方可回帖
返回
//