【逆向分析】PEiD查壳

工具：PEiD
链接：https://pan.baidu.com/s/1nDuMf6AnHKZUBG1hv-ACvw?pwd=8108
提取码：8108

PEiD界面（中文版）

选项：
一般使用正常扫描就能出结果，不行的话就是用核心扫描等

查壳：将PE文件拉入PEiD界面，程序会自动分析
如果成功扫描，会在下方文本框给出所加壳的信息
有时文本框不显示，可以看EP节点名字，可能就是所加壳的类型

查看程序导入函数，分析功能
可以在导入表中切换查看所含的函数名，根据函数名推测这个函数的功能

【逆向分析】PEiD查壳相关推荐

逆向分析系列——查壳侦壳工具
1.PEiD:PEiD(PE Identifier)是一款著名的查壳工具,其功能强大,几乎可以侦测出所有的壳,其数量已超过470 种PE 文档的加壳类型和签名. 2.StudPE:StudPE是一个 ...
逆向分析系列——加壳工具
1.UPX shell 2.ASPack2.12 3.PECompact V2 GUI 4.RLPack 5.NSPack 6.ASProtect 8.Armadillo 9.EXECryptor 1 ...
查壳工具PEiD 0.95 汉化修正版下载
PEiD查壳工具这个软件可以探测大多数的PE文件封包器.加密器和编译器.当前可以探测六百多个不同的签名.PEiD查壳工具是款强大的一个查壳工具. 下载地址: http://kk04.cn/f-6914 ...
小甲鱼 OllyDbg 教程系列 (七) ：VB 程序逆向分析
小甲鱼视频:https://www.bilibili.com/video/av6889190?p=14 VB程序逆向反汇编常见的函数:https://www.cnblogs.com/bbdxf/p/3 ...
病毒汇编逆向分析实例赏析
病毒名称: xxmb 壳信息: yoda's Protec ...
ransomware(假的勒索病毒)逆向分析
0x01:PEiD查壳无壳运行之后也没中毒无毒 0x02: 运行一下看看可用的只有一个输入框和一个按钮(Decrypt) 这里可以通过Restorator进行分析随意输入12345678 ...
Exeinfo PE查壳工具
Exeinfo PE查壳工具这个工具可以查看区段和EP设相当于一个查壳子的工具简介一种类PEiD查壳程序.它至今依然被更新.使它拥有鉴定相当多文件类别的能力.其整合丰富了PEiD的签名库. 官网 ...
[安全攻防进阶篇] 六.逆向分析之OllyDbg逆向CrackMe01-02及加壳判断
前文作者讲解了OllyDbg和在线沙箱的逆向分析过程,分享了恶意软件如何通过宏脚本发送勒索信息或密码至用户邮箱.这篇文件将带领大家逆向分析两个CrackMe程序,包括逆向分析和源码还原,基础性文章,希 ...
病毒木马查杀实战第016篇：U盘病毒之逆向分析
比对脱壳前后的程序我们这次所要研究的是经过上次的脱壳操作之后,所获取的无壳病毒样本.其实我们这里可以先进行一下对比,看看有壳与无壳的反汇编代码的区别.首先用IDA Pro载入原始病毒样本: 图1 可 ...

【逆向分析】PEiD查壳

【逆向分析】PEiD查壳相关推荐

最新文章

热门文章