首页
社区
课程
招聘
[旧帖] [求助]检测一个文件是不是PE的手段有哪些? 0.00雪花
发表于: 2009-6-18 11:50 3235

[旧帖] [求助]检测一个文件是不是PE的手段有哪些? 0.00雪花

2009-6-18 11:50
3235
今天遇到一个很矛盾的事情,
有一个文件(就是论坛里面的一个CM),用PEDI扫描就出现了这个
“不是有效的PE文件”
后来无意间点错了,把它拖到VMP里面去了,VMP居然可以载入~
我又想起以前的无论是什么程序,只要加了FSG的壳,都会被VMP当成如图中的情况。
莫非两个软件检测PE的方式不一样???

若要让VMP正确识别应该怎么做呢???

[招生]系统0day安全班,企业级设备固件漏洞挖掘,Linux平台漏洞挖掘!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 155
活跃值: (29)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
2
验证证PE头部是否合法 一般都是这样的
2009-6-18 14:33
0
雪    币: 208
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
那是不是修复PE头就能解决这个问题?
PE头修复应该怎么做呢?
我在论坛上搜索了好久都没找到相关的饿~
2009-6-18 14:45
0
雪    币: 155
活跃值: (29)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
4
去了解一下PE头的结构吧

标 题: 【原创】在WinHex中分析PE格式 (一)
作 者: 寒晨
时 间: 2009-05-21,00:40
链 接: http://bbs.pediy.com/showthread.php?t=89414
2009-6-18 14:48
0
雪    币: 208
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
阅读中,感谢寒臣的帮助~
2009-6-18 14:55
0
游客
登录 | 注册 方可回帖
返回
//