PE校验和重置工具
Author: 徐艺波 From: xuyibo.org Updated: 2008-04-10
- pecrc.exe - PE文件CRC获取和重置工具
pecrc Copyright (c) 2008 xuyibo
Usage: pecrc / /
Options:
/W : Reset pe checksum if it's not right.
/? : Help informations.
Usage:
得到系统文件user32.dll的CRC:
pecrc c:\windows\system32\user32.dll
输出:
Raw checksum: 00091402 (读取的checksum值)
Dst checksum: 00091402 (计算的checksum值)
加入/W参数,如果读取的checksum和计算的值不相同时,用计算的值来重设置pe IMAGE_OPTIONAL_HEADER里面的checksum。
当修改驱动文件(反汇编逆向修改),checksum值会变,windows拒绝加载checksum值错误的驱动文件。
- 相关文章
WDK中配置binplace
命令行弹出文件/文件夹属性工具 - prop.exe
命令行弹出文件打开窗口工具 - shell.exe
绿色静态链接的notepad2
命令行新建文件 - new.exe
文件MD5,SHA1,CRC32计算工具 - hash.exe
文件MD5计算工具 - md5.exe
libnet.dll
命令静态链接的cvs.exe
MSDN精简版、MSDN绿色版、MSDN VC精简版
.txt转.chm帮助文件的工具
C语言代码文档提取工具
国产文本/十六进制编辑器 FlexEdit
- 评论本文: