首页
论坛
课程
招聘
[原创]PEiD 0.94 原理逆向分析
2011-6-20 13:49 16221

[原创]PEiD 0.94 原理逆向分析

2011-6-20 13:49
16221
PEiD很多朋友都是用过吧, 是一款非常强大的文件识别工具, 究竟它是怎样做到的呢?  那我们就从逆向的角度看看它是如何实现的!
   
因为这次的分析文章我是先写在了word上, 但是贴在论坛时我的排版就乱套了, 所以这次给大家发的是PDF的版本!



完整分析报告请下载附件...

看雪招聘平台创建简历并且简历完整度达到90%及以上可获得500看雪币~

上传的附件:
收藏
点赞0
打赏
分享
最新回复 (29)
雪    币: 49
活跃值: 活跃值 (17)
能力值: ( LV15,RANK:520 )
在线值:
发帖
回帖
粉丝
邓韬 活跃值 9 2011-6-20 13:54
2
0
支持一下
雪    币: 66
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
mlwind 活跃值 2011-6-20 14:10
3
0
只是一个特征码识别,和科锐网站上的那篇差不多
雪    币: 270
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
swzices 活跃值 2011-6-20 14:15
4
0
拿了东西,留个名,占个座,支持下楼主
雪    币: 96
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
jjwy 活跃值 2011-6-20 16:53
5
0
支持lz啦,文章挺不错的··~
雪    币: 69
活跃值: 活跃值 (10)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
wParma 活跃值 1 2011-6-20 17:03
6
0
支持下..如果我看的话,我会先下bp CreateFile 然后找到特征码读入内存的位置 然后下内存访问断点 然后就定位到特征码比较...
雪    币: 6
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
shadow荣 活跃值 2011-6-20 17:29
7
0
各种方法都有.人家发的是分析下一些流程.... 顶起你,财务.
雪    币: 169
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
benhua 活跃值 2011-6-20 17:32
8
0
支持 不错 O(∩_∩)O~
雪    币: 564
活跃值: 活跃值 (23)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lixupeng 活跃值 2011-6-20 22:50
9
0
本地备份^_^
雪    币: 122
活跃值: 活跃值 (16)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
butian 活跃值 2011-6-26 00:14
10
0
学习了。。。
雪    币: 42
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
不死怨灵 活跃值 2011-6-26 01:08
11
0
支持下~~~~~
雪    币: 1223
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
吃肉不胖 活跃值 2011-6-26 01:11
12
0
支持楼主,多出精品.
雪    币: 0
活跃值: 活跃值 (24)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
tihty 活跃值 2 2011-6-26 05:20
13
0
学习了,支持楼主 :)
雪    币: 43
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
baoss 活跃值 2011-6-26 10:46
14
0
来支持财务大人的。
雪    币: 220
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
广海混沌 活跃值 2011-6-26 11:41
15
0
嗯哪 来支持财务大大的
雪    币: 186
活跃值: 活跃值 (89)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
fireworld 活跃值 2011-6-26 11:54
16
0
下载看看 之前好像说没啥特别的 只是取的一些特征码
雪    币: 84
活跃值: 活跃值 (246)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
K4NG 活跃值 2011-6-26 13:36
17
0
特征码识别,和通用脱壳机原理类似了
雪    币: 203
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
小卢 活跃值 2011-6-29 17:58
18
0
不错,虽然不长...
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
hotfire1258 活跃值 2 2011-7-1 14:45
19
0
thank for you work .
雪    币: 42
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
莫子 活跃值 2011-7-1 15:04
20
0
学习了 支持楼主。。!
雪    币: 5112
活跃值: 活跃值 (692)
能力值: ( LV13,RANK:283 )
在线值:
发帖
回帖
粉丝
littlewisp 活跃值 2 2011-7-1 15:15
21
0
多谢分享,下来学习
雪    币: 124
活跃值: 活跃值 (41)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ouyangtian 活跃值 2011-7-16 09:21
22
0
这个不错,支持原创
雪    币: 214
活跃值: 活跃值 (319)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
xingbing 活跃值 2011-9-10 21:45
23
0
这个软件为什么一直没有升级
雪    币: 214
活跃值: 活跃值 (319)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
xingbing 活跃值 2012-2-26 23:56
24
0
这个软件为什么一直没有更新。
雪    币: 210
活跃值: 活跃值 (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
babyrobin 活跃值 2012-2-29 08:32
25
0
看看!学习下
游客
登录 | 注册 方可回帖
返回