PETotal V1.2┊可以检测一部分编译器和壳信息┊新增一键加花指令免杀功能~~~

ithurricane

首先祝福大家虎年吉祥，在新的一年虎虎生威，财源广进~~~

之前这个小工具我已经开发到1.1的版本
这两天又追加了新的功能，再一次改了程序的名字，最终决定叫PETotal了，不再改了。。。
总结一下开发履历：

2010-02-07 PEExplorer V1.0
功能概述：
1. 支持换肤
2. 可以看可执行文件（exe，dll，sys）的版本信息，
     PE头信息（可用于效验文件的三个字段）和
     这个可执行文件使用的DLL和函数，以及输出地函数接口
3. 支持拖拽功能，可以直接拖拽文件到界面，即可分析
4. 可以检查可执行文件是否已经数字签名了

2010-02-10 PEScan V1.1
功能追加：
   可以探测一部分加壳的信息和编译器的信息


2010-02-13 PETotal V1.2
功能追加：
   可以自动添加花指令，免杀功能
   也可以手动添加空白Section，然后修改入口地址，自己通过第三方工具加花指令

下面简单介绍一下加花免杀的使用方法：
本软件绝对绿色无害，修改后原程序可以正常运行，
而且修改之前会备份原来的软件，
所以请大家放心的使用~~~

以修改btpig.exe为例，这个是更新猪猪乐园最近网址的一个小工具。
目前暂时还不支持自定义的shellcode（花指令），

Section名称和Section大小是必填的项目，
默认值可以随意修改。
支持三种添加花指令的方式，
1. 这里以添加对话框为例子：



点击[添加对话框]

会提示修改成功，
这个时候再去打开btpig.exe，会先弹出一个对话框，

然后再启动原来的程序。

2. 添加花指令是为了防止杀软的查杀，
   我默认帮大家添加了一段花指令
修改前

修改后：
  

可以看见入口点已经被修改成我的花指令的入口点，
PEID也已经Nothing found了，
执行完花指令会跳转回原来的入口点，程序可以和原来一样正常执行的。
加好花以后可以放到www.virustotal.com去测试一下，效果应该不错的。

3. 最后是为喜欢diy，自己添加花指令的朋友准备的，就是添加一段空白的区域，
操作流程大致如下：
首先点击【添加空白段】按钮，成功之后，在修改入口点那里点击【修改按钮】，
最后记住新的和老的，两个入口点地址，然后用第三方工具，比如C32ASM，去
入口点修改好代码，然后再jmp回老的入口点即可。

如果大家有什么疑问和建议，可以随时联系我，欢迎大家的反馈信息啊

chengren

谢谢分享。下载收藏

小吉

先收下了  谢谢了

panda0305

新年快樂~

感謝分享:)eee

cz2181413

下个来看看！！

luulevel

先收下了  谢谢了

gz1966

谢谢了！！！

ithurricane

多谢大家的支持，我会持续更新改进的

dllrose

支持下，呵呵，消息框不能自己设置？

ithurricane

支持下，呵呵，消息框不能自己设置？
dllrose 发表于 2010-2-15 12:40

目前还不支持自定义，固定的msg from shellcode，
下个版本考虑增加自定义的功能，呵呵