PE校验和重置工具

    From: xuyibo.org  Updated: 2021-04-10

    pecrc.exe 1.0.0Size:38 KB   Date:2008-04-10   Downloads:315
    邮件通知当更新时自动发送邮件通知。
    评论本文有什么建议或评论,可以贴一下。
    我要捐助你的支持,让我们做的更好。

  1. pecrc.exe – PE文件CRC获取和重置工具
  2. pecrc Copyright (c) 2008 xuyibo
    Usage: pecrc / / 
    Options:
            /W       : Reset pe checksum if it's not right.
            /?       : Help informations.
    Usage:
    得到系统文件user32.dll的CRC:
    pecrc c:windowssystem32user32.dll
    输出:
    Raw checksum: 00091402 (读取的checksum值)
    Dst checksum: 00091402 (计算的checksum值)
    加入/W参数,如果读取的checksum和计算的值不相同时,用计算的值来重设置pe IMAGE_OPTIONAL_HEADER里面的checksum。
    当修改驱动文件(反汇编逆向修改),checksum值会变,windows拒绝加载checksum值错误的驱动文件。
    

  3. 相关文章
  4. TrueCrypt Mount/Unmount Command Line
    C语言数据导入工具 – FileImport
    ZIP文件格式SDK – TinyZip
    IE插件查杀工具 – malware.exe
    VC++ Minimum Rebuild Dependency File
    WDK中配置binplace
    命令行打开保存文件、浏览文件夹工具 – dialog.exe
    MD5计算工具 – MD5.exe
    哈希值计算工具 – Hash.exe
    绿色静态链接的notepad2
    命令行弹出文件/文件夹属性工具 – prop.exe
    命令行新建文件 – new.exe
    libnet.dll
    绿色静态链接的cvs.exe
    MSDN精简版、MSDN绿色版、MSDN VC精简版
    .txt转.chm帮助文件的工具
    弗莱克斯编辑器 – FlexEdit
    C语言代码文档提取工具

  5. 评论本文:
  6. EMail: