第17天 文件类型分析

分享第一步就是要知道程序的类型,是否经管加密处理.常用的查壳工具有PEiD,Exeinfo PE.这里以PEiD为例子.


1.无法分析出文件类型可能报告 PE Win GUI
2.Options → Register Shell Extensions 可以在右键快捷菜单中添加相应的选项
3.PEiD提供了一个接口文件 userdb.txt可以自定义添加特征码
4.有些壳程序为了欺骗PEid会去掉壳信息,并伪造启动代码,所有判断文件是否被加密处理过,还是需要通过跟踪分享代码才知道.

posted on   YXGust  阅读(163)  评论(0)  编辑  收藏  举报

编辑推荐：
· Linux系列：如何用heaptrack跟踪.NET程序的非托管内存泄露
· 开发者必知的日志记录最佳实践
· SQL Server 2025 AI相关能力初探
· Linux系列：如何用 C#调用 C方法造成内存泄露
· AI与.NET技术实操系列（二）：开始使用ML.NET
阅读排行：
· 被坑几百块钱后，我竟然真的恢复了删除的微信聊天记录！
· 【自荐】一款简洁、开源的在线白板工具 Drawnix
· 没有Manus邀请码？试试免邀请码的MGX或者开源的OpenManus吧
· 园子的第一款AI主题卫衣上架——"HELLO! HOW CAN I ASSIST YOU TODAY
· 无需6万激活码！GitHub神秘组织3小时极速复刻Manus，手把手教你使用OpenManus搭建本

导航

点击右上角即可分享
微信分享提示