PETotal V1.3┊新增提取图标和位图资源┊支持自定义花指令和弹框的消息内容

ithurricane · 发表于 2010-2-19 20:23

由于最近工作比较忙，
并没有做什么大的修改，
先来总结一下到目前为止的功能吧：
1. 支持换肤
2. 可以看可执行文件（exe，dll，sys）的版本信息，
PE头信息（可用于效验文件的三个字段）和
这个可执行文件使用的DLL和函数，以及输出地函数接口
3. 支持拖拽功能，可以直接拖拽文件到界面，即可分析
4. 可以检查可执行文件是否已经数字签名了
5..可以探测一部分加壳的信息和编译器的信息
6. 可以自动添加花指令，免杀功能
也可以手动添加空白Section，然后修改入口地址，自己通过第三方工具加花指令
7. 支持添加自定义花指令
8. 支持自定义shellcode探框的消息内容
9. 新增提取图标和位图的资源文件功能

7,8,9是这次新加的功能，来看一下效果，

我提取了360安全卫士的资源，好东西还真不少啊~~~

然后看一下自定义花指令和自定义shellcode弹框消息内容的部分

花指令的地方如果不写为空的话，添加默认花指令，
填写的话，请填写机器码，
换行或者空格都没关系，可以对应

最后感谢大家的支持和关注，
有什么疑问和好的建议，欢迎联系我，谢谢~~~

菜鸟高手 · 发表于 2010-2-19 20:45

拿东西顶下了哈哈

88776655a · 发表于 2010-2-19 21:58

更新的很快啊，谢谢了

YeMelody · 发表于 2010-2-19 22:27

支持更新

dzhckb · 发表于 2010-2-20 00:24

谢谢更新！分支持享！

心海伽蓝 · 发表于 2010-2-20 07:41

这个程序真不错-

Yewn · 发表于 2010-2-20 13:13

呵呵~支持哦 ~~`[s:54]

zhao327 · 发表于 2010-2-21 04:09

这个不错~~~

jiaquan · 发表于 2010-7-14 11:46

好东西就忍不住

我不知道 · 发表于 2010-7-14 12:45

谢谢分享

帐号		自动登录	找回密码
密码			注册[Register]

[PEtools] PETotal V1.3┊新增提取图标和位图资源┊支持自定义花指令和弹框的消息内容