Exeinfo PE 0.0.1.7壳信息识别工具
Exeinfo PE-ver0.0.1.7 的壳检测功能,真的挺香的。你要是常和 EXE 文件打交道,尤其做点安全、逆向啥的,这工具能帮你省不少事。像常见的 UPX 壳,它一眼就能识别出来,响应也快,头信息也挺精准。
插件系统也蛮灵活,plugins
目录里随便扔点你常用的插件进去,就能拓展不少检测能力。啥复杂壳、混淆技术,都有机会被它“看穿”。还有多语言支持,界面语言能切,英文中文都没问题,朋友一起搞项目也方便。
配置方面也比较贴心,exeinfopeRUN.cfg
这个文件能调多默认行为,想改启动方式、显示习惯什么的都行,挺适合爱折腾的你。更妙的是它还支持皮肤功能,skins
目录里换换配色也蛮爽的。
有意思的是它还有个userdb.txt
数据库文件,多时候能帮你识别一些冷门壳,算是社群智慧的结晶吧。你也能自己加壳信息进去,用久了就像一把专属的瑞士军刀。
顺便放几个逆向相关的链接,如果你对这块感兴趣可以一起看看:逆向工程、android 逆向工程、XJad - Java 逆向工程这些都蛮有参考价值。
如果你平时接触 PE 结构比较多,或者正准备入门逆向,Exeinfo PE 值得装上手试试,轻量好用,还不赖。
3MB
文件大小:
评论区