首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
付费问答
发新帖
0
0
[旧帖]
[求助]检测一个文件是不是PE的手段有哪些?
0.00雪花
发表于: 2009-6-18 11:50
3202
[旧帖]
[求助]检测一个文件是不是PE的手段有哪些?
0.00雪花
夏蛋
2009-6-18 11:50
3202
今天遇到一个很矛盾的事情,
有一个文件(就是论坛里面的一个CM),用PEDI扫描就出现了这个
“不是有效的PE文件”
后来无意间点错了,把它拖到VMP里面去了,VMP居然可以载入~
我又想起以前的无论是什么程序,只要加了FSG的壳,都会被VMP当成如图中的情况。
莫非两个软件检测PE的方式不一样???
若要让VMP正确识别应该怎么做呢???
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
上传的附件:
未命名.jpg
(2.00kb,45次下载)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
4
)
寒晨
雪 币:
155
活跃值:
(29)
能力值:
( LV3,RANK:30 )
在线值:
发帖
14
回帖
189
粉丝
0
关注
私信
寒晨
2
楼
验证证PE头部是否合法 一般都是这样的
2009-6-18 14:33
0
夏蛋
雪 币:
208
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
14
回帖
57
粉丝
0
关注
私信
夏蛋
3
楼
那是不是修复PE头就能解决这个问题?
PE头修复应该怎么做呢?
我在论坛上搜索了好久都没找到相关的饿~
2009-6-18 14:45
0
寒晨
雪 币:
155
活跃值:
(29)
能力值:
( LV3,RANK:30 )
在线值:
发帖
14
回帖
189
粉丝
0
关注
私信
寒晨
4
楼
去了解一下PE头的结构吧
标 题: 【原创】在WinHex中分析PE格式 (一)
作 者: 寒晨
时 间: 2009-05-21,00:40
链 接: http://bbs.pediy.com/showthread.php?t=89414
2009-6-18 14:48
0
夏蛋
雪 币:
208
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
14
回帖
57
粉丝
0
关注
私信
夏蛋
5
楼
阅读中,感谢寒臣的帮助~
2009-6-18 14:55
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
夏蛋
14
发帖
57
回帖
10
RANK
关注
私信
他的文章
[求助]这样调用MessageboxA为什么不兼容呢?
4778
[求助]检测一个文件是不是PE的手段有哪些?
3203
[求助]汇编中怎么调用API函数?
4960
[讨论]小菜本人的一个奇怪的思路~是不是可以完全废除输入表呢?
4213
[求助]动态定位API 实验中的Hash的C代码怎么编译后不能用呢》?
4851
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
NCFZ
EvilKnight
chimney
bingsiu
zhzhtst
dermatolog
xfpx
herui
yjyeming
happyltdos
nano
zzage
plusv
cnhnyu
jmpjerryy
北极狐狸
vbroot
lafeng
仙果
xiaoxyz
lzdfkwdz
yeliangang
starskywh
xuecrack
darkplayer
jkajka
bingandhe
gaouestc
夏蛋
komawang
zhushouqqq
cektop
Ivanlife
自由空气
kalulu
emc
jiacker
寒晨
SFQin
skydump
isstart
armsword
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部