티스토리 뷰
PEiD 를 커맨드 라인에서 직접 대상 및 검사 방식 등을 지정할 수 있다고 한다.
PEiD Command line Options
-------------------- -------------------- --------------------
peid -time // Show statistic before quitting
peid -r // Recurse through subdirectories
peid -nr // Dont scan subdirectories even if its set
peid -hard // Scan files in Hardcore Mode
peid -deep // Scan files in Deep Mode
peid -norm // Scan files in Normal Mode
peid -ext // Scan files with external signatures only
-------------------- -------------------- --------------------
-------------------- -------------------- --------------------
peid -time // Show statistic before quitting
peid -r // Recurse through subdirectories
peid -nr // Dont scan subdirectories even if its set
peid -hard // Scan files in Hardcore Mode
peid -deep // Scan files in Deep Mode
peid -norm // Scan files in Normal Mode
peid -ext // Scan files with external signatures only
-------------------- -------------------- --------------------
peid <file1> <file2> <dir1> <dir2>
실제로 아래와 같이 명령어를 지정할 수 있다.
peid -hard -time -r c:\windows\system32
peid -time -deep c:\windows\system32\*.dll
아래는 Shell extension 설정을 변경하는 방법이다.
[HKEY_CLASSES_ROOT\exefile\shell\Identify with PEiD\command]
@="\"C:\\Program Files\\PEiD\\PEiD.exe\" -hard \"%1\""
@="\"C:\\Program Files\\PEiD\\PEiD.exe\" -hard \"%1\""
이상!!
'보안 > 분석' 카테고리의 다른 글
Internet Explorer 관련 레지스트리 - 수집 (1) | 2010.02.25 |
---|---|
[노트] 진단 우회 방법 - 더미 API 호출 (0) | 2010.01.19 |
BinDiff v2 (0) | 2009.11.05 |
NEW : BinText 3.03 (0) | 2009.10.18 |
LEA operation (0) | 2009.10.11 |
공지사항
최근에 올라온 글
최근에 달린 댓글
- Total
- Today
- Yesterday
링크
- 지루박멸연구센타
- 열정의 힘을 믿는다
- Le4rN TO Cr4cK
- 디버깅에관한모든것(DebugLab)
- sysinternals
- FoundStone
- hashtab
- 보안-coderant
- 디바이스드라이버 개발자 포럼
- dualpage.muz.ro
- osronline.com - 드라이버 관련 정보 사이트
- NtInternals - NativeAPI Refere…
- pcthreat - spyware 정보 제공
- rootkit.com - 루트킷 관련 정보
- www.ntinternals.net
- WINE CrossRef. - source.winehq…
- tuts4you
- hex-rays
- idapalace
- idefense
- immunityinc
- threatexpert
- hdp.null2root.org
- www.crackstore.com
- crackmes.de
- www.who.is
- www.cracklab.ru
- community.reverse-engineering.…
- video.reverse-engineering.net
- SnD
- 클레이 키위
- reversengineering.wordpress.co…
- www.openrce.org
- www.woodmann.com
- PEID.Plusins.BobSoft
- roxik.com/pictaps/
- regexlib.com
- spyware-browser.com
- www.usboffice.kr
- regulator
- www.txt2re.com
- ietab.mozdev.org
- zesrever.xstone.org
- www.heaventools.com/PE-file-he…
- www.heaventools.com
- www.innomp3.com
- 울지않는벌새
- exetools.com-forum
- exetools.com
- utf8 conv
- robtex - IP trace
- onsamehost - same IP sites
- JpopSuki
- jsunpack.jeek.org
- wepawet.iseclab.org
- www.jswiff.com
- www.hackeroo.com
- winesearcher.co.kr
- khpga.org
- malwareurl.com
- anubis.iseclab.org
- www.crummy.com-eautifulSoup
- malwarebytes.org/forums
- bbs.janmeng.com
- blackip.ustc.edu.cn
- eureka.cyber-ta.org
- exploit-db.com
TAG
- 실시간트래이딩
- 미국주식
- 매매가격지수
- 전세매매지수
- ubuntu
- 주식트래이딩
- systemd
- ROA
- logrotate
- 군함도
- 맥쿼리인프라
- ElasticSearch
- 다올저축은행
- 사회간접자본
- SBI저축은행
- 레고랜드
- 피봇
- 주식
- 공공인프라
- ChatGPT
- 시스템트래이딩
- PIR
- CriticalSection
- 주택구매력지수
- hai
- 자동트래이딩
- Pivot
- O365
- INVOICE
- 신한저축은행
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | ||
6 | 7 | 8 | 9 | 10 | 11 | 12 |
13 | 14 | 15 | 16 | 17 | 18 | 19 |
20 | 21 | 22 | 23 | 24 | 25 | 26 |
27 | 28 | 29 | 30 |
글 보관함