搜索资源列表
PE文件格式分析工具 T-PE 之源代码
- PE文件格式分析工具 T-PE 之源代码.rar-PE file format analysis tools T-PE source code. Rar
petool32
- 一个查看PE文件头和数据的工具,用VC6编译执行-a PE file and data tools, compiler implementation using VC6
expxv.5
- 这是一个编辑/查看PE文件导出表的工具。利用它可以方便的对PE文件的导出表进行增、删、改的操作,现在它还可以用于给没有导出表的文件添加导出函数。 这个工具除了PE diy外,通过为导出函数添加Forward信息等方法还可以实现函数hook,dll注入等功能。
FixResDemo
- 多被加壳的 PE 文件在脱壳以后,往往该 PE 文件的资源部分无法用某些 资源工具来进行查看、编辑,同时也不利于脱壳文件的优化工作。这其中的主要 原因是由于很多加壳程序将部分资源(如 Icon、Version Information)从资源节 (resource section)移到了壳增加的节里,这导致很多资源工具不能正确识别分 布在两个节里的资源数据。DT_FixRes 作为 PE 文件资源修复、重建引擎,为此 提供了完美解决方案。它可以将分布在多个节里的资源重新移到一个
PETool32_v0.45_src
- PE工具.可以查看PE结构的All those source code are compilable under VC++ 6.0.
VBMAKEKE
- VB制作的加壳工具只是修改了PE文件头.很轻松的就可以脱掉了.声明本人所上传代码如果没有特别声明都是来自VBGOOD论坛-VB Tools加壳produced only modify the PE file header. Very easily can be off. Statement From my code if there is no special statement from VBGOOD Forum
PETool
- PE文件信息查看编辑工具,VC源码。 作者MackT-PE file information editing tools to view, VC source. Author MackT ..
PEANALYSE
- 解析PE 学习PE时写的一个小工具 VC-analyse pe
FolderCleaner_src
- 工具原理: 1·遍历文件夹,扫描“是PE&会显示图标”的文件,选择其ICON_GROUP的第一个图标资源作判断 2·枚举该图标里的所有尺寸的图片,与Pattern中的相应尺寸的图片 比较每个像素的RGB,容差在某个范围内,则认为HIT 3·当该图标的某个尺寸的图片的所有像素HIT的百分比在某个范围内,则认为图标HIT,即认为是文件夹图标病毒 优势: 相比 通过提取文件CRC来判断一个文件夹病毒,通过图标来判断更为可控,更为迅速。而且,调整好几个阀值之后,理论上不会误报。
PE
- 一款分析PE文件格式的工具,有完整的源代码-An analysis tool for PE file format, with full source code
PEInfo
- PE文件分析工具,MFC实现,实现了输出PE文件的基本功能-PE file analysis tool, MFC implementation, to achieve the basic functions of the output PE file
PEpowerTool
- 一个PE文件查看和修改工具,VC6编写,对正在学习PE文件格式的人非常有帮助-A PE file to view and modify the tool, VC6 preparation of PE file format is learning very helpful people
PE
- 过滤非PE文件的一个小工具,没太多技术含量。-Filter non-PE file a small tool, not much technical content.
PE-information-display
- PE信息显示小工具MASM源码,非常强悍的汇编代码!-PE information display gadget MASM source code, very powerful assembly code!
PE
- 花费了几天的时间 写了个PE显示工具 显示导入表 导出表 以及一些常用信息的功能-Spent a few days time to write a PE import table display tool export table shows some common information and functions
PE移位工具支持拖拽
- 所谓的PE头移位就是把前面的几句语句移到别的地方,而且又不影响程序的运行,现在有很多病毒都用这个方法做什么*. PE头移位工具(PE Header Editor)是一个非常很用的移位工具,如果你是一个程序,一定知道他是怎么的。 点击右侧的按钮选择一个PE文件进行修改...(The so-called PE head shift was in front of a few sentences moved to other places, but also does not affect th
PE修改工具
- 修改PE头文件偏移工具 用该程序入口偏移(Modify the PE header offset tool)
PEViewer20100106
- ,可执行文件格式分析工具,用于了解和学习Windows平台的可执行文件。 可查看进程PE文件的信息。 系统进程枚举提供简单的进程查杀功能,详细的列出了进程的路径、模块、基址、进程内存占用等信息。 右键菜单,可快捷刷新和结束进程,F5为进程刷新快捷键,还包含打开所在目录、复制进程/模块路径功能,可直接打开进程/模块文件所在目录并选中文件 状态栏用于显示系统版本、进程总数、内存占用信息,通过提升进程权限,解决了csrss.exe进程无法显示的问题。(PE Viewer and Explore
CFFExplore
- PE插件工具,用于查看PE结构数据,人性化设计。。。。。。。。。。。。。。。。。。。。。。。。(The PE plug-in tool is used to view the PE structure data and the humanized design.)
PE Explorer1.99 R5
- 功能极为强大的可视化汉化集成工具,可直接浏览、修改软件资源,包括菜单、对话框、字符串表等; 另外,还具备有 W32DASM 软件的反编译能力和PEditor 软件的 PE 文件头编辑功能,可以更容易的分析源代码,修复损坏了的资源,可以处理 PE 格式的文件如:EXE、DLL、DRV、BPL、DPL、SYS、CPL、OCX、SCR 等 32 位可执行程序。该软件支持插件,你可以通过增加插件加强该软件的功能, 原公司在该工具中捆绑了 UPX 的脱壳插件、扫描器和反汇编器.,非常好用。(The pow