网站 › 『逆向资源区』 › 一个进程及PE文件结构信息查看工具，支持X86和X64（新增Windows系统密码获取模块）

xingyun86 发表于 2017-8-9 02:48

一个进程及PE文件结构信息查看工具，支持X86和X64（新增Windows系统密码获取模块）

本帖最后由 xingyun86 于 2017-8-28 18:25 编辑

这是一个自主研发的进程信息查看工具，支持X86和X64位。这是一个进程信息查看工具
   支持PE文件的结构信息查看
   支持PE文件的IAT信息查看
   支持PE文件的EAT信息查看
   支持PE文件的节点信息查看
新增支持自定义WMI查询系统软硬件信息
志同道合者或有用者请来自取

预增加功能：进程HOOK钩子的检测与恢复、OEP的查找功能及脱壳。

升级版本，新增功能：

      支持自定义WMI查询系统软硬件信息
      支持Windows系统密码获取功能（见主界面标题栏信息）
可以替代微软的Dependencies。漏把图片上传了，感谢大家提醒：

xingyun86 发表于 2018-4-13 09:42

叫我小王叔叔 发表于 2018-4-12 18:42
密码获取不到，用户名倒是获取到了

可以的，请问你的操作系统是什么版本。密码取到不会展示（安全保护），只会计算有多少数字，字符这样展示的:loveliness:

叫我小王叔叔 发表于 2018-4-13 16:14

xingyun86 发表于 2018-4-13 09:42
可以的，请问你的操作系统是什么版本。密码取到不会展示（安全保护），只会计算有多少数字，字符这样展示 ...

报告，win7 64位

安全技术 发表于 2017-8-9 04:43

感谢分享！

rl886 发表于 2017-8-9 06:10

感谢，现在看看

努力的笨蛋 发表于 2017-8-9 06:40

好歹给个图啊

dad9 发表于 2017-8-9 07:35

楼主可以起个名字 然后坚持开发下去 像xuetr一样

周润发 发表于 2017-8-9 08:43

学习一下！！！！！！

jzzyzh 发表于 2017-8-9 09:06

感谢分享

Vvvvvoid 发表于 2017-8-9 09:23

无图 无真想

Fariin 发表于 2017-8-9 10:30

感谢分享

sec360zz 发表于 2017-8-9 12:29

支持原创！

查看完整版本: 一个进程及PE文件结构信息查看工具，支持X86和X64（新增Windows系统密码获取模块）