如何判斷檔案是否被加殼,如何判斷一個檔案是否被加殼

2023-01-08 16:15:50 字數 1053 閱讀 9034

1樓:天河流紋石

我一般簡單判斷檔案是否加殼,使用 peid,language2000 等,他們是第三方軟體。

或者通過 stu_pe 檢視它的區段,一般第一區段是 「.text」 且入口點在第一區段之類的是未加殼。其他的需要一些經驗判斷。

用 od 偵錯程式觀察入口點也能做一些判斷。

當然,stu_pe 和 od 都是軟體。

還有用 ultraedit 直接分析 pe 結構的,ultraedit 也是軟體。

如果不用第三方軟體,我只能用 createfile,readfile 這些函式從檔案裡讀取到特定的二進位制資料進行分析。

當然,要使用這些函式,我必須使用一些編譯器軟體。

用記事本直接開啟exe也能看到區段名,但作業系統是軟體,記事本也是軟體,如果你想通過顯示器看到或者通過喇叭聽到資訊,你必須通過軟體來操作硬體。

完全徹底不用軟體的方法,我想只能拆開硬碟,找到這個檔案所在的地方,通過特定的裝置給予硬碟特定的電子指令讀取資料來判斷了。

純屬猜想,技術能力有限。

2樓:匿名使用者

搜一下有很多小工具的

用peid怎麼看出檔案是否加殼

3樓:雪v歌

在中間地方有個框,如果該檔案所使用的語言,是vb或者c++等等,就說明沒有加,但是如果匯入的檔案是「aspack 2.12 -> alexey solodovnikov」等等。。。那就說明加殼咯。。。

用peid檢查如何顯示是否意味著沒加殼?怎樣顯示代表加殼?

4樓:匿名使用者

peid告訴你。有的是c++ 有的是vb 。有的是borland delphi 6.

0 - 7.0 這樣一看就是用各種語言編寫的所以沒有殼。下圖qq用的是c++.

如果是加殼就告訴你是什麼殼了,比如upx的殼。aspack的殼等。

5樓:匿名使用者

如果是borland delphi 6.0 - 7.0就無

如果是別的就有

如何判斷嬰兒是否需要補鈣,如何判斷嬰兒是否缺鈣是否需要補鈣

如何判別寶寶能否需求補鈣,家長要先判別孩子能否缺鈣。通常,孩子缺鈣會有以下症狀 1.焦躁不安,經常不明緣由哭泣,不容易入睡,就算入睡了也容易驚醒 2.出汗比擬多,即便天氣不是很熱,也容易出汗 3.頭髮發黃稀疏,枕部脫髮圈,後腦勺常會呈現脫髮的狀況 4.比同齡孩子更晚出牙 5.囟門閉合遲,肌有力 6....

如何判斷是否是骨盆前傾如何判斷自己是否骨盆前傾

骨盆前傾會引發很多體態和健康問題,判斷方法很簡單,靠牆,後背能穿過一個拳頭就是骨盆前傾。最直觀的判斷方法 將腳跟和雙肩一起靠在牆壁上,將手掌插入腰和牆面之間,如果腰和牆面之間的縫隙大於一掌的厚度,就是骨盆前傾,如果腰和牆面之間的縫隙大於一拳,就是嚴重的骨盆前傾!骨盆前傾 來是骨盆位置偏移的 自病態現...

如何判斷男人是否愛你,如何判斷男人是否是真心的?

男人愛不愛你,教你4個方法判斷!粗粗歸納一下,大體有以下這些症狀。列舉出來,可供不明所以的淑女們參考 他忍不住把他的一切 主要是能令人刮目相看的那一面 告訴你。還會忍不住得意地在他的哥們面前提到你。在你面前,他似乎很健談,告訴你有關他和他家人的許多情況,諸如他的愛好啊 他的出生年月啊 他的父母有沒有...