今天看啥  ›  专栏  ›  LemonSec

Detect-It-Easy:一款跨平台的PE查壳工具

LemonSec  · 公众号  ·  · 2024-07-16 10:00

文章预览

Detect-It-Easy查壳工具 Detect It Easy,或缩写为“DIE”是用于确定文件类型的程序。是做逆向破解的必备神器。 “DIE”是一个跨平台的应用程序,除Windows版本外,还有适用于Linux和Mac OS的可用版本。 Detect-It-Easy查壳工具界面 许多此类程序(PEID,PE工具)允许使用第三方签名。不幸的是,这些签名仅通过预设掩码扫描字节,并且不可能指定其他参数。结果,经常发生错误触发。通常在程序本身中严格设置更复杂的算法。因此,要添加新的复杂检测,需要重新编译整个项目。除了作者本身,没有人可以改变检测算法。随着时间的推移,这些计划在没有持续支持的情况需要改善。 Detect It Easy 具有完全开放的签名架构。您可以轻松添加自己的检测算法或修改已存在的算法。这是通过使用脚本实现的。脚本语言与JavaScript非常相似,任何了解编程基础知识的人都 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照
总结与预览地址:访问总结与预览