PEID学习笔记1
摘要：
PEiD能检测大多数编译语言.、病毒和加密的壳，它主要利用查特征串搜索来完成识别工作的，各种开发语言都有固定的启动代码部分，利用这点可识别是何种语言编译的，被加壳程序处理过的程序，在壳里会留下相关加壳软件的信息，利用这点就可识别是保种壳所加密的，它提供了一个扩展接口文件userdb.txt ，用启可以自定义一些特征码，这样可以识别出新的文件类型，签名的制作可以用插件Add Signature来完成PEID的扫描模式正常扫描模式：可在PE文档的入口点扫描所有记录的签名深度扫描模式：可深度扫描所有记录的签名，这种模式要比上一种的扫描范围更广，更深入核心扫描模式：可完整的扫描整个PE文档，但相对有点 阅读全文
posted @ 2012-07-05 14:33 hgy413 阅读(250) 评论(0) 推荐(0) 编辑
