挂海论坛»挂海论坛 › 编程安全与破解 › 软件安全(破解与交流) › 『逆向资源区』 › 一个自己写的查壳、找字符串的小工具

玩游戏来117游戏网(H5不下载也能玩手游传奇，吃鸡，竞技都有)	不懂社区·好资源不错过·各位资源站大佬欢迎来采集搬运	IOS签名/udid证书出售/送证书加群1040456405	██【我要租此广告位】██
.	.	.	.

返回列表

查看: 2019|回复: 0

[PEtools] 一个自己写的查壳、找字符串的小工具

[复制链接]

czvv

558 积分	168 主题	6 听众

好评: 0
贡献: 390
海币: 4479
交易币: 0

电梯直达

楼主

发表于 2016-7-6 13:36:51 | 只看该作者 |只看大图回帖奖励

|倒序浏览 |阅读模式

提醒：若下载的软件是收费的"请不要付款"，可能是骗子，请立即联系本站举报，执意要付款被骗后本站概不负责。(任何交易请走第三方中介，请勿直接付款交易以免被骗！切记).

友情提示：文字/图片广告均非本站意见，请担保交易勿直接付款，由此产生的责任自负！！！↑↑

一个自己写的查壳、找字符串的小工具
由于项目需要，要对PE文件进行静态分析，查壳是必不可少的一步，但是很多查壳工具例如PEID，EXEInfo等都不方便实现自动化处理，所以自己尝试写了一个查壳工具（命令行操作，使用输出重定向到文件就很容易实现批量操作），查壳原理和PEID差不多都是根据特征序列（不一定完全准确，但是常见的壳和编程语言还是可以搞定的），特征序列来源于一蓑烟雨论坛公开的特征序列，大概有四千多个特征，在此表示诚挚的感谢。
除了查壳，还有字符串的搜索，可以指定字符串长度和是否搜索Unicode字符串，这个做的比较low，大家需要的话将就着用吧。
刚写完，自己只进行了简单的测试，欢迎交流。觉得有用的拿走不谢。
代码就先不放出来了，合适的时候我会放到github上。
效果图如下：