西西软件园多重安全检测下载网站、值得信赖的软件下载站!
西西首页 电脑软件 安卓软件 电脑游戏 安卓游戏 排行榜 专题合集

ExeinfoPE(加壳脱壳)

V0.0.4.1英文特别版
  • ExeinfoPE(加壳脱壳)V0.0.4.1英文特别版
  • 软件大小:1.2M
  • 更新时间:2016-04-25 16:20
  • 软件语言:英文
  • 软件厂商:
  • 软件类别:国外软件 / 免费软件 / 编程工具
  • 软件等级:3级
  • 应用平台:WinAll, WinXP
  • 官方网站:暂无
  • 应用备案:
好评:50%
坏评:50%

软件介绍

ExeinfoPE更新到 Ver.0.0.4.1 版了,目前包含了470 sign,从某些方面来讲,ExeinfoPE 比PEID要强大

 

优点:

1 脱了之后可能稍候可以看到汉化版

2 也是最大的好处,脱壳后主程序启动要比原来快很多倍。

关于主程序的保护:

1 代码段被合并了,而且代码段的 RVA 在原程序被编译的时候被作者设置为一个很大的值,这样直接导致你 DUMP 后的文件变的巨大,我 DUMP 后大概是 97.5 M。作者算比较邪恶啊 :lol 这问题脱壳完成后用 LOADPE 重建一下OK了,主要是修正一下 VA 的大小,和给文件减肥。

2 脱壳后 IAT 方面是乱序,用 UIF 重建一下 OK 了

3 文件效验:如果你直接脱壳并且修复了 IAT 程序就可以运行了,但是你用 LOADPE 重建后再运行,程序会效验数据,并且锁键盘和鼠标,这点也挺邪恶的(比较烦感这类做法)。

软件截图

ExeinfoPE(加壳脱壳) V0.0.4.1英文特别版

其他版本下载

最新评论查看所有(1)条评论 >

第 1 楼 河北省张家口市 网友 客人 发表于: 2013/10/6 10:31:56
加壳的全称应该是可执行程序资源压缩,是保护文件的常用手段. 加壳过的程序可以直接运行,但是不能查看源代码.要经过脱壳才可以查看源代码. 加“壳”其实是利用特殊的算法,对EXE、DLL文件里的资源进行压缩

支持( 0 ) 盖楼(回复)

发表评论

昵称:
表情: 高兴 可 汗 我不要 害羞 好 下下下 送花 屎 亲亲
TOP
软件下载