pe-scan是一个极强(qiáng)大的测壳工具(jù),脱壳(ké)能力不(bú)是很好,一般脱壳(ké)后得重新修复,可以测出壳的(de)种类(lèi)很多,还可以测出壳入口(kǒu)点、偏移量及pep。
对(duì)未知壳也可以通过高级扫描方式来帮助您作(zuò)出判断(duàn)。可以(yǐ)脱(tuō)的壳有wwpack、stone's pe-encryptor、petite 2.1、pe-compact 1.84、aspack 2.12 等等!
压缩包内含原版(pe-scan_En.exe),可对照测试(shì)。
.本次(cì)修正了因汉化 signature bytes 而(ér)导致无(wú)法脱壳的问题,同时修正(zhèng)了部分关键(jiàn)词(cí)。
