PE头移位工具 v1.0

猛击此处下载这个小东西文件校验信息:

文件名: C:\Users\obaby\Desktop\PE头编辑器-Release.exe
文件大小: 1110528 字节 (1.06 MB)
修改日期: 2011-01-27 14:54
版本: 1.0.0.0
MD5: 29c70b9287508b398ea20e7aec54f534
SHA1: 24140168299ad0a3ab56aab1c433176e7bcf6470
SHA256: 61a20434a80d323ada0e90fd23f2ec809fce999b0e7907a41f319c3a5eac0c96
CRC32: 5daca903


这个小工具的作用就是可以方便的修改PE头,如果修改失败请尝试将移动长度修改为16的整数倍。这个小工具可以将PE头移动到DOS头中,如下图所示:

下载后请自行校验程序的MD5信息,有什么问题可以给我留言。 smile

☆文章版权声明☆

* 网站名称:obaby@mars
* 网址:http://h4ck.org.cn/
* 本文标题: 《PE头移位工具 v1.0》
* 本文链接:http://h4ck.org.cn/2011/01/pe-header-editor-v1-0/
* 转载文章请标明文章来源,原文标题以及原文链接。请遵从 《署名-非商业性使用-相同方式共享 2.5 中国大陆 (CC BY-NC-SA 2.5 CN) 》许可协议。


分享文章:

猜你喜欢:

2条评论

  1. Internet Explorer 10 Internet Explorer 10 Windows 7 Windows 7 China上海市浦东新区 联通 ip address 27.115.*.*

    这个工具删除了DOS Header和NT Headers之间的冗余内容,
    但会把Section Headers及之后的内容向后推相应距离,
    所以文件没变小啊

    1. Opera 12 Opera 12 Windows 7 Windows 7 China山东省青岛市 联通 ip address 124.129.*.*

      的确是没有变小,就是纯粹移动了一下而已,如果要改变文件大小,后面的区段同样需要进行移动和修正。

发表回复

您的电子邮箱地址不会被公开。