搜索资源列表
pe 文件编程：计算文件crc
- pe 文件编程：计算文件crc.rar -pe documents programming : calculation documents crc.rar
CRC32_Test2
- 汇编写的CRC校验,把文件的CRC校验写到PE的WinVersin字段中-CRC, the CRC document wrote PE field WinVersin
2007672331490
- 软件作者：kylinpoet (E.S.T) PS：发现网上用VB写加花程序的源码很难找 同时也为了加深一下对PE结构的了解 就动手写了这个程序 本来还想加个 crc校验 或者 修改PE结构 欺骗OD 什么 想想也没什么必要 就不加了 参数修改 或者 自己添加花指令的话 就直接在 xml文件里操作吧 自定义的花只用 添加花头 如： xxxx xxxx ------------ jmp xxxx jmp是自己生成的不用添加 花指
CRC32SelfCheck.rar
- exe文件完整性自校验,利用内存流读入自身exe文件PE头部空白处的四个字节,程序编译后需要用winhex软件将CRC值写入PE头部,exe file integrity self-checking, use the memory stream to read its own exe file PE header of four bytes of space, the program compiled the software will need to use winhex to write P
FolderCleaner_src
- 工具原理： 1·遍历文件夹，扫描“是PE&会显示图标”的文件，选择其ICON_GROUP的第一个图标资源作判断 2·枚举该图标里的所有尺寸的图片，与Pattern中的相应尺寸的图片 比较每个像素的RGB，容差在某个范围内，则认为HIT 3·当该图标的某个尺寸的图片的所有像素HIT的百分比在某个范围内，则认为图标HIT，即认为是文件夹图标病毒 优势： 相比 通过提取文件CRC来判断一个文件夹病毒，通过图标来判断更为可控，更为迅速。而且，调整好几个阀值之后，理论上不会误报。