飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 4369|回复: 7

[原创] RogueKillerPE64 和谐补丁

[复制链接]
  • TA的每日心情
    开心
    2019-3-15 11:00
  • 签到天数: 262 天

    [LV.8]以坛为家I

    发表于 2020-7-6 21:30:41 | 显示全部楼层 |阅读模式
    本帖最后由 梦幻的彼岸 于 2020-7-15 13:36 编辑

    备注:仅供学习交流使用,若感觉不错请支持正版。
    感谢:感谢Nisy、王公子、七度、小马等各位老哥的帮助(以上排名不分先后)



    软件介绍:Adlice PEViewer(RogueKillerPE)是一款PE分析器软件,可在进行恶意软件分析时提供帮助。PEViewer能够检查磁盘上的文件或(正在运行的)过程存储器,并使用基于人工智能,第三方服务和内置启发式规则的各种模块对样本进行分类。
    官网:https://www.adlice.com/download/roguekillerpe/
    用法案例:
    • 扫描文件
      有几种不同的方法可以开始文件分析:
      A. 将文件拖到 “加载”面板中。
      B. (在第一次分析之后)在“结果”面板上拖动文件。
      C. 使用“ -scan_target C:\ myfile.bin”命令启动软件。
      D. 点击 “结果”面板中的“刷新”按钮(重新扫描文件)。

      扫描文件并显示数据时,可以导航到“结果”面板并跟踪解析的进度。收集的数据在“ PE结构”部分中进行了说明。
    • 扫描处理模块
      要开始过程模块分析,您需要首先在“加载”面板中加载过程列表。

      完成后,只需从列表中选择任何进程,然后从右侧面板中选择一个已加载的模块(DLL / EXE)。使用“加载”按钮确认您的选择。

      对于文件分析,分析开始,PE数据显示在“结果”视图中。与经典文件分析相比,内存(过程)扫描具有多个附加层:
      A. 内存选项卡:显示模块使用的所有内存页面。可以将其丢弃或检查。

      B. RunPE比较:将内存中的PE结构与其在磁盘上的映像进行比较。结果以颜色语法显示(红色:不匹配,绿色:相等),因此很容易看到差异。

      C. 常规选项卡显示过程信息。
      D. 导入/导出选项卡显示可能的钩子,并允许检查代码的反汇编。
    • PE结构
      当Adlice PEViewer打开文件(或处理模块)时,它将开始解析PE结构数据并将其显示在几个选项卡中。大多数选项卡如下所述:
      常规选项卡显示有关文件/过程,哈希和分数的信息。

      图像选项卡显示Bin2Img表示形式,可以快速查看数据表示形式和多样性。

      指标选项卡显示在信息解析期间发现的所有异常(或强烈提示)。它们会提示文件是恶意文件还是合法文件。

      内存选项卡显示进程的页面。

      十六进制选项卡显示数据的十六进制视图,并允许在其中搜索字符串。

      MZ / PE标头视图显示原始PE数据

      资源选项卡显示文件中的资源

      版本信息/数字标签选项卡显示版本信息以及文件是否经过数字签名。
    • 对比
      对比是高级功能。它有助于根据需要比较相似的样本(同一家族)以找到常见的模式或差异。
      在搜索通用模式时,可以使用它来制作可捕获两个文件的防病毒签名。
      搜索差异时,可用于查找补丁位置。

    靓图:
    临时3.png 微信图片_20200706202246.png
    补丁: RogueKillerPE64 和谐补丁64.rar (1.27 MB, 下载次数: 13)
    备注:学习所需,仅对安装版本的x64程序制作了劫持补丁,若伙伴们需要其它版本的补丁,请学习并自我调试制作。

    评分

    参与人数 2威望 +12 飘云币 +12 收起 理由
    PYG官方论坛 + 10 + 10 感谢发布原创作品,PYG有你更精彩!
    smallhorse + 2 + 2 奥利给

    查看全部评分

    PYG19周年生日快乐!
  • TA的每日心情
    开心
    10 小时前
  • 签到天数: 752 天

    [LV.10]以坛为家III

    发表于 2020-7-6 23:40:48 | 显示全部楼层
    非常感谢楼主分享
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2020-12-3 22:37
  • 签到天数: 14 天

    [LV.3]偶尔看看II

    发表于 2020-7-7 06:11:26 | 显示全部楼层
    谢谢楼主分享,这个正好需要
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2019-2-26 11:14
  • 签到天数: 459 天

    [LV.9]以坛为家II

    发表于 2020-7-7 12:24:39 | 显示全部楼层
    牛逼     666
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2021-9-15 15:30
  • 签到天数: 17 天

    [LV.4]偶尔看看III

    发表于 2020-7-11 06:42:56 | 显示全部楼层
    没用过,下来看看好用吗
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    5 天前
  • 签到天数: 1234 天

    [LV.10]以坛为家III

    发表于 2020-7-19 18:53:39 来自手机 | 显示全部楼层
    牛牛!感谢分享!
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2024-2-9 20:28
  • 签到天数: 295 天

    [LV.8]以坛为家I

    发表于 2020-7-26 01:18:20 | 显示全部楼层
    感谢发布,多谢~~~~~~
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表