网站 › 『动画发布区』 › 不懂玩弄PEID这位靓妹的新人给我进来听课“我来教大家怎么玩他”

小黑冰 发表于 2008-12-22 00:55

不懂玩弄PEID这位靓妹的新人给我进来听课“我来教大家怎么玩他”

本帖最后由 小黑冰 于 2011-10-7 23:01 编辑

不懂玩弄PEID这位靓妹的新人给我进来听课-详细了解PEID所有功能教程

教育就是强制性 哈哈`````

文件大小：19.48 M

2008-12-22 00:54:08

一般教程只讲怎么使用 一般不详细讲解所有功能 导致有些新人不懂其中的知识 才做的教程 希望大家不要嫌弃我做的新手教程 我本来就是菜鸟 大家不要鄙视我 因为我就这些技术而已`[color=Red]

应该没有砖头丢来把 ？


详细了解PEID所有功能教程

大家好 我是小黑冰```

教程开始 废话少说``

PEID是一款查壳工具
工作原理：
说白了就是分辨程序的入口点代码与自己已经收集有的某些壳的入口点代码 进行比对 如果相同就显示相对应的提示给你是什么壳，提示也是你自己设置的

提问：假如我修改了某程序的入口代码 PEID会查得出来吗？
只要你的PEID里有某一个入口点代码和你需要查的东西入口点代码相同 就显示相对应告诉你是什么壳


免杀应用： (免杀是什么 就是不会被杀毒软件杀的东西)
修改程序入口点代码罗 你说是不 （听到一个同志的偷笑声 回答到这还用问吗？一个臭皮鞋丢我这边来）

修改程序入口点代码有很多方法
把程序的入口点代码变为其他的 PEID里没收藏有代码的就查不出拉````（PEID听说他流泪了）哈哈``

开始：
PEID数据库在哪里？
userdb.txt

插件目录在哪里？
plugins



查壳可以支持拽入
ASPack 1.08.03 -> Alexey Solodovnikov 壳````

这是壳的入口代码 也是这个程序的入口代码
所以PEID说是ASPack 1.08.03壳拉````` 我们看数据库 是不是啊```你是老大 你来说

多重扫描就是可以扫整个文件夹的所有文件是什么壳拉 不用一个个的查嘛


递归扫描就是所有文件都扫 不管是什么文件都扫

只显示PE文件 我们没有选上 所以就可以扫所有文件拉 看到没 插件都扫了

也可以查运行中的程序

Microsoft Visual C++ 8.0 *

扫描有强度之分把```

可以添加到右键 可以方便打开PEID

关于这是PEID的信息拉````

这是查区段

名称 虚拟偏移虚拟大小物理偏移 物理大小 标志
可以看区段入口代码哈````

这个是程序的入口代码查看一样把`````` 我不会骗大家的

扫描有强度之分把```

638这是数据库的壳入口代码有多少样的意思
这又可以查3次是否加有壳的功能

这是脱压壳的插件

点一下就可以看到压壳的真正程序入口点代码了加壳就是隐藏真正程序的入口点代码

按脱壳提示是否要修复脱壳程序 是

就会本目录里生成个脱壳后的文件拉``

Microsoft Visual C++ 6.0 SPx Method 1

这就是查有壳或无壳的程序的加密算法拉````算法分析很重要 必须是有名的算法才能查出噢```

上面这句话你能看出有什么意思吗？

人怕出名 猪怕壮 加密算法怕出名

基本就这些拉````


最后我们使用PEID基本步骤

拿到一个东西就查壳```

发现是UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo壳``
简说是UPX壳`````
程序真正入口点004010CC

Microsoft Visual C++ 6.0 SPx Method 1
就脱成功拉````

3 个家伙都说加壳了 我们就相信他把`````






http://www.namipan.com/d/%e8%af% ... 299e4a0d3c138b63701




点击进入下载－详细了解PEID所有功能教程.rar

[ 本帖最后由 小黑冰 于 2008-12-23 02:49 编辑 ]

x740073529 发表于 2008-12-22 01:08

你想玩同性？

小黑冰 发表于 2008-12-22 01:07

原帖由 x740073529 于 2008-12-22 01:03 发表 http://52pojie.cn/images/common/back.gif
我一点也不会我是很菜的小鸟

看到你的头相我就喜欢你拉````

x740073529 发表于 2008-12-22 01:03

我一点也不会我是很菜的小鸟

小黑冰 发表于 2008-12-22 01:10

原帖由 x740073529 于 2008-12-22 01:08 发表 http://52pojie.cn/images/common/back.gif
你想玩同性？
PEID不是性的   我都玩同性我就不玩你拉？哈哈````````` `````这么靓的头像你小心

[ 本帖最后由 小黑冰 于 2008-12-22 01:13 编辑 ]

x740073529 发表于 2008-12-22 01:12

   -o -    正在下载 ，， 嘿嘿

[ 本帖最后由 x740073529 于 2008-12-22 01:16 编辑 ]

菜鸟破解 发表于 2008-12-22 01:57

..... ..........没有头像的 你总不幻想了吧？ 嘿嘿 下载学习 谢谢冰冰！

鬼手 发表于 2008-12-22 02:15

额，膜拜下我们的小黑。进步好快啊！学习下，我以是菜鸟哈。呵呵！

niliu 发表于 2008-12-22 03:11

彪悍的小黑冰...不需要解釋...

Squn 发表于 2008-12-22 09:31

小黑冰进步神速哇·~~

查看完整版本: 不懂玩弄PEID这位靓妹的新人给我进来听课“我来教大家怎么玩他”