挂海论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
 友情提示:文字/图片广告均非网站意见,请担保交易勿直接付款,由此产生的责任自负
玩游戏来117游戏网(H5不下载也能玩手游传奇,吃鸡,竞技都有)不懂社区·好资源不错过·各位资源站大佬欢迎来采集搬运寻找会做《单机》游戏修改器的开发作者长期合作,价格不是问题!联系QQ:1874088565
IOS签名/udid证书出售/送证书加群1040456405 ██【我要租此广告位】██.
.. .
查看: 2840|回复: 1
打印 上一主题 下一主题

[PEtools] PETotal V1.5┊修正了一些Bug┊新增文件捆绑功能

[复制链接]
8资深会员
1320/1800

1320

积分

286

主题

38

听众
已帮网友解决0 个问题
好评
11
贡献
1034
海币
3749
交易币
5
跳转到指定楼层
楼主
发表于 2016-6-30 12:28:45 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式
提醒:若下载的软件是收费的"请不要付款",可能是骗子,请立即联系本站举报,执意要付款被骗后本站概不负责。(任何交易请走第三方中介,请勿直接付款交易以免被骗!切记).

友情提示:文字/图片广告均非本站意见,请担保交易勿直接付款,由此产生的责任自负!!!↑↑


PETotal V1.5┊修正了一些Bug┊新增文件捆绑功能

因为不太喜欢1.4这个版本号,所以这次没按常规出牌,直接跳到V1.5了...


BUG修改:
1. winrar等软件打开出错
2. 提取资源无法保存在中文目录
3. 输入表显示乱码的问题

总结一下到目前为止的功能吧:
1. 支持换肤
2. 可以看可执行文件(exe,dll,sys)的版本信息,
           PE头信息(可用于效验文件的三个字段)和
            这个可执行文件使用的DLL和函数,以及输出地函数接口
3. 支持拖拽功能,可以直接拖拽文件到界面,即可分析
4. 可以检查可执行文件是否已经数字签名了
5..可以探测一部分加壳的信息和编译器的信息
6. 可以自动添加花指令,免杀功能
  也可以手动添加空白Section,然后修改入口地址,自己通过第三方工具加花指令
7. 支持添加自定义花指令
8. 支持自定义shellcode探框的消息内容
9. 新增提取图标和位图的资源文件功能
10. 文件捆绑功能(由于采用了比较特别的捆绑方式,可以很好的躲开一些杀毒软件的查杀,
                         可选择释放隐藏文件还是在内存运行隐藏文件)

看一下文件捆绑的全过程:

理论上可以对360杀毒免杀,
不过我自己还没试过。。。

因为这次有文件捆绑功能了,所以给大家一个原始的MD5值作为参考
MD5:
545F4BA43XFEABABDD3263ACDC2E6E05
SHA1:
AEA9CA4E35D388ACD158E9F37B4E10DB1DF3D56E

1. 首先选择想要隐藏的文件(目前只支持隐藏一个文件)
以隐藏记事本为例
为了示范,我把两个选项都选上了


2. 选择生成文件的保存路径


确认之后就生成绑定后的新文件了
3.接下来如果打开生成的绑定文件,
因为我们选择了在内存里运行隐藏文件,
所以会和原程序,一起打开



4.因为我们也选择了释放隐藏文件,所以也会在硬盘上生成一个记事本


至此,捆绑和使用方法全部完成了~~~


PETotal V1.5.zip (850.92 KB, 下载次数: 11) PETotal使用帮助.rar (212.94 KB, 下载次数: 2)




联系我时,请说是在 挂海论坛 上看到的,谢谢!



上一篇:PETotal V1.3┊新增提取图标和位图资源┊支持自定义花指令和弹框的消息内容
下一篇:PETotal V1.6(改善了部分原有功能,新增附加数据的分析和提取)
免责声明:
1、本主题所有言论和图片纯属会员个人意见,与本论坛立场无关。一切关于该内容及资源商业行为与www.52ghai.com无关。

2、本站提供的一切资源内容信息仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。

3、本站信息来自第三方用户,非本站自制,版权归原作者享有,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑或手机中彻底删除上述内容。

4、如果您喜欢该程序,请支持正版,购买注册,得到更好的正版服务。如有侵犯你版权的,请邮件与我们联系删除(邮箱:xhzlw@foxmail.com),本站将立即改正。

69

积分

5

主题

6

听众
已帮网友解决0 个问题
好评
0
贡献
64
海币
321
交易币
0
沙发
发表于 2016-8-30 15:02:40 | 只看该作者
66666666666666
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

免责声明|Archiver|手机版|小黑屋|挂海论坛

GMT+8, 2025-4-5 18:24 , Processed in 0.088602 second(s), 34 queries , Gzip On.

Powered by Discuz! X3.2

本站资源来自互联网用户收集发布,如有侵权请邮件与我们联系处理。xhzlw@foxmail.com

快速回复 返回顶部 返回列表