首页
社区
课程
招聘
[原创]PEInfo模拟版 v0.03
发表于: 2008-8-17 12:32 6889

[原创]PEInfo模拟版 v0.03

2008-8-17 12:32
6889
PEInfo模拟版

V0.03 2008.08.17

+增加了进程处理(支持Win9x/Win2000/WinXp)的功能
+增加了PE特征码的基本扫描功能
+增加了重定位表的解析功能
*更新并增加了symbol文件夹下的几个符号文件

本版“重定位”的功能解析有所增强,LordPE解析字符串的前十个字符,而本
版则能根据字符串长度显示出所有西文字符

感谢vwgl提供的符号文件,Windy共享的PE特征码扫描源码

被拒绝,奇怪的理由

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 253
活跃值: (27)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
发现了xp下PETools v1.5.600.2005 下进程解析的bug

LordPE v1.4 与本系统解析的系统进程名为空的进程 其中ImageBase、ImageSize均为00000000,而PETools v1.5.600.2005所获同PID进程的ImageBase、ImageSize与上个进程相同
2008-8-17 12:33
0
雪    币: 53
活跃值: (80)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
謝謝,分享
2008-8-18 07:50
0
雪    币: 173
活跃值: (2326)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
cwx
4
不错。。
试了一下,发现一个问题,拖拽打开一个文件,但再次拖拽打开文件的话,程序会自动退出。
系统:XPSP2
2008-8-20 05:17
0
雪    币: 253
活跃值: (27)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
写程序时一直用的debug版,release没怎么测试,崩在了mfc42.dll中。谢谢你的反馈!
2008-8-21 23:00
0
游客
登录 | 注册 方可回帖
返回
//