站内搜索
编辑推荐
本类下载榜
软件简介
PETotal(探测加壳类型)是一款功能强大的PE信息编辑查看工具,PETotal可以查看EXE文件的编译工具、版本号、程序类型、编译链接版本、头信息和数字签名等。
1. 支持换肤
2. 可以看可执行文件(exe,dll,sys)的版本信息,
PE头信息(可用于效验文件的三个字段)和
这个可执行文件使用的DLL和函数,以及输出地函数接口
3. 支持拖拽功能,可以直接拖拽文件到界面,即可分析
4. 可以检查可执行文件是否已经数字签名了
5..可以探测一部分加壳的信息和编译器的信息
6. 可以自动添加花指令,免杀功能
也可以手动添加空白Section,然后修改地址,自己通过第三方工具加花指令
7. 支持添加自定义花指令
8. 支持自定义shellcode探框的消息内容
9. 新增提取图标和位图的资源文件功能
10. 文件捆绑功能
12. 支持拖入快捷方式分析,直接拖入桌面的快捷方式即可分析
13.新增附加数据的分析和提取附加数据
v1.7有哪些变化?
1. 为文件捆绑专门做了个寄主文件(host.exe),隐藏文件只能绑定到这个寄主文件,
petotal不再做免杀软件的载体了(请务必把petotal和host放在同一目录)
2. 支持拖入快捷方式分析,直接拖入桌面的快捷方式即可分析
这次新增的功能:
1. 新增附加数据的分析和提取附加数据,也就是平时大家常看到的 [Overlay] *
这个技术一般用在隐藏一些数据,用的时候自己读取,也可以用在隐藏,捆绑文件上(petotal不是用这个捆绑技术)
所以这功能也可以用来检测部分文件捆绑
易语言v4.05修订版 简体中文特别版_易学易用的汉语编程语言
WinHex16进制编辑器19.3 汉化绿色版
Microsoft Visual FoxPro 6.0简体中文免安装版【可视化编程工具】
PHP For Windows 7.3.9 官方安装版
UltraEdit(文本编辑器)21.20.1001.0 烈火汉化增强版
WinHex(16进制编辑器)19.8 SR-4 中文绿色版
Java SE Runtime Environment 9.0u177 x64 官方安装版
易语言(支持基于汉语字和词编程) 绿色精简版
PSPad editor V5.0.2(321)中文绿色版
EXE资源查看提取器_Resource Explorer 汉化绿色版
Source Insight 4.0 汉化绿色版_功能强劲的程序编辑器
网络编辑超级工具箱(文章快速格式化) v1.2绿色加强版
汇编指令助手查询器 (汇编指令大全)V1.1 绿色版
UltraEdit 21.20.1009.0烈火汉化绿色版
UltraEdit-32 15.00.0.1042简体中文绿色便携版
Hex Workshop x64(bin文件编辑器)V6.7.25284 汉化版