ped

时间:2016-10-12 00:28:12
【文件属性】:
文件名称:ped
文件大小:2.03MB
文件格式:RAR
更新时间:2016-10-12 00:28:12
ped 这个工具的工作原理,它的壳特征和编译器特征保存在HackFans.txt里面,能识别出来的壳,基本上都有对应的脱壳函数,用壳特征脱壳,可以脱壳,对于一些不好特殊的壳你可以用OEP侦测来脱壳,这要依赖编译器特征,你也可以自己添加编译器特征到HackFans.txt 对某些未知壳,可能能用未知壳脱壳选项搞定,它里面的原理也是用了编译器入口处信息.
【文件预览】:
PEiD.0.95
----vcl70.bpl(1.32MB)
----external.txt(651B)
----mfc70.dll(952KB)
----msvcr70.dll(336KB)
----plugins()
--------PEiDSkin.dll(43KB)
--------ImpREC.dll(50KB)
--------kanal.htm(4KB)
--------skinh.she(20KB)
--------Overlay1.0.dll(155KB)
--------ZDRx.dll(12KB)
--------PESniffer4PEiD0.95.DLL(7KB)
--------GenOEP.dll(6KB)
--------PESniffer4PEiD.ASM(15KB)
--------SkinH.dll(85KB)
----pluginsdk()
--------Delphi()
--------MASM()
--------PowerBASIC()
--------C++()
----!创e下载┆绿色创意软件天堂.URL(321B)
----Signs.txt(303KB)
----PEiD 0.95 Jxdm新手版.exe(256KB)
----userdb.txt(3.05MB)
----PESniffer.dll(43KB)
----安卓手机版本下载.URL(318B)
----readme.txt(8KB)
----PackUPX.OPT(518B)
----rtl70.bpl(760KB)

网友评论