西西软件园多重安全检测下载网站、值得信赖的软件下载站!
西西首页 常用软件 软件下载 安卓软件 游戏下载 安卓游戏 MAC应用 驱动下载 安卓电视
系统工具网络工具媒体工具图形图像聊天工具应用软件编程开发手机软件安卓应用电脑安全字体素材

ExeinfoPE(加壳脱壳)

V0.0.4.1英文特别版
  • ExeinfoPE(加壳脱壳)V0.0.4.1英文特别版
  • 软件大小:1.2M
  • 更新时间:2016-04-25 16:20
  • 软件语言:英文
  • 软件厂商:
  • 软件类别:国外软件 / 免费软件 / 编程工具
  • 软件等级:3级
  • 应用平台:WinAll, WinXP
  • 官方网站:暂无
好评:50%
坏评:50%

装机必备软件

软件介绍

ExeinfoPE更新到 Ver.0.0.4.1 版了,目前包含了470 sign,从某些方面来讲,ExeinfoPE 比PEID要强大

 

优点:

1 脱了之后可能稍候可以看到汉化版

2 也是最大的好处,脱壳后主程序启动要比原来快很多倍。

关于主程序的保护:

1 代码段被合并了,而且代码段的 RVA 在原程序被编译的时候被作者设置为一个很大的值,这样直接导致你 DUMP 后的文件变的巨大,我 DUMP 后大概是 97.5 M。作者算比较邪恶啊 :lol 这问题脱壳完成后用 LOADPE 重建一下OK了,主要是修正一下 VA 的大小,和给文件减肥。

2 脱壳后 IAT 方面是乱序,用 UIF 重建一下 OK 了

3 文件效验:如果你直接脱壳并且修复了 IAT 程序就可以运行了,但是你用 LOADPE 重建后再运行,程序会效验数据,并且锁键盘和鼠标,这点也挺邪恶的(比较烦感这类做法)。

软件截图

ExeinfoPE(加壳脱壳) V0.0.4.1英文特别版

    其他版本下载

    热门评论

    最新评论

    第 1 楼 河北省张家口市 网友 客人 发表于: 2013/10/6 10:31:56
    加壳的全称应该是可执行程序资源压缩,是保护文件的常用手段. 加壳过的程序可以直接运行,但是不能查看源代码.要经过脱壳才可以查看源代码. 加“壳”其实是利用特殊的算法,对EXE、DLL文件里的资源进行压缩

    支持( 0 ) 盖楼(回复)

    发表评论 查看所有评论(1)

    昵称:
    表情: 高兴 可 汗 我不要 害羞 好 下下下 送花 屎 亲亲
    字数: 0/500 (您的评论需要经过审核才能显示)

    下载帮助下载帮助西西破解版软件均来自互联网, 如有侵犯您的版权, 请与我们联系。

    TOP
    软件下载