PEInfo tool

[Tyrar]

ich hab grad ein minitool geschrieben, das zum teil sehr nützliche informationen über das pe format auf die schnelle ausgibt!
ursprünglich sollte es ein "dll injection" tool werden (steht in klammern, weil die injection routine direkt auf der hdd in die .exe geschrieben wird).
das kommt allerdings später!
das nächste update für das info tool wird sein: dll imports (IAT) ausgeben
danach folgen die dll exports (EAT)

ollydbg ist was das angeht nicht so schön, da muss man ewig suchen bis man die ganzen adressen raus hat!
und IDA braucht ewig zum laden.

bugs bitte melden!

how to use: einfach über die konsole starten:

PEInfo.exe \"dateiname.exe\"

im anhang ist auch eine .bat datei für die me.exe (umbenannte PEInfo.exe )

also, have fun



EDIT: hab den scan vergessen,
total clean

[Akorn]

Originally Posted by HeavyHacker

ollydbg ist was das angeht nicht so schön, da muss man ewig suchen bis man die ganzen adressen raus hat!
und IDA braucht ewig zum laden.

Es gibt ein pogramm das heißt "Pe Explorer" dammit kann man das alles auch sehr einfach machen.

[Tyrar]

Originally Posted by Akorn

Es gibt ein pogramm das heißt "Pe Explorer" dammit kann man das alles auch sehr einfach machen.

escht? *google und laden*

wie gesagt das tool is daraus entstanden dass ich nen pe "binder" bastel, und dafür auch informationen raussuchen muss

trotzdem mach ich noch nen update für die iat und eat

[マルコ]

Es gibt auch den File Analyser von Safer Networking !!
Der kann das und noch so viel mehr, dass man ohne den nicht mehr aus kommen möchte XD