查壳工具 ExeinfoPE 0.0.3.5 中文版

li02 · 发表于 2014-6-2 09:37

本帖最后由 li02 于 2014-6-2 11:33 编辑

Exeinfo PE属于新一代查壳工具，作者目前还在更新，它和PEiD的区别可能就在于它的特征库是作者自己维护，不支持外部修改，新版好像也开始支持外部特征库了，这款查壳工具的加壳特征库比较准确而且范围很广，如ThemIDA、WinLicense、VMProtect、ZProtect、Shielden都可以轻松识别出来，但对于具体加壳程序的版本都是模糊的，其实个人认为加壳版本真的不重要，这个后面再具体说道，Exeinfo PE可以说是目前可以说最好的查壳工具了，推荐大家使用。

updated : 2014.05.31

仲夏 · 发表于 2014-6-2 10:24

感谢分享、论坛有你更精彩

mmgd · 发表于 2014-6-2 10:14

支持一下，

笨.蛋 · 发表于 2014-6-2 09:47

特征码自己维护会不会查的不准呢

tail88 · 发表于 2014-6-2 11:40

前几天下了个 0.0.3.5 的版本，看界面和这个一样，难道前天又更新了？

为理想而╰奋斗 · 发表于 2014-6-2 11:58

不懂不懂，还是支持

manbajie · 发表于 2014-6-2 14:27

这东西不错

蕶瀷 · 发表于 2014-6-3 17:20

提示: 作者被禁止或删除内容自动屏蔽

小彬IT · 发表于 2014-6-3 17:45

貌似没用

goodluckwxl · 发表于 2014-6-6 13:05

谢谢分享，

帐号		自动登录	找回密码
密码			注册[Register]

蕶瀷蕶瀷当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	蕶瀷发表于 2014-6-3 17:20 提示: 作者被禁止或删除内容自动屏蔽
蕶瀷蕶瀷当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽
	回复支持举报

[PEtools] 查壳工具 ExeinfoPE 0.0.3.5 中文版