PE校验和重置工具

    Author: 徐艺波  From: xuyibo.org  Updated: 2008-04-10

      pecrc.exe 1.0.0  Size:38 KB  Downloads:117  Date:2008-04-10  MD5:3774D1ABD3AD422F07E80C1DEC4F7A02
      邮件通知  当更新时自动发送邮件通知。
      评论本文  有什么建议或评论,可以贴一下。
      捐助  你的支持,让我们做的更好。
     

  1. pecrc.exe - PE文件CRC获取和重置工具
  2. pecrc Copyright (c) 2008 xuyibo
    Usage: pecrc / / 
    
    Options:
            /W       : Reset pe checksum if it's not right.
            /?       : Help informations.
    
    Usage:
    得到系统文件user32.dll的CRC:
    pecrc c:\windows\system32\user32.dll
    输出:
    Raw checksum: 00091402 (读取的checksum值)
    Dst checksum: 00091402 (计算的checksum值)
    
    加入/W参数,如果读取的checksum和计算的值不相同时,用计算的值来重设置pe IMAGE_OPTIONAL_HEADER里面的checksum。
    
    当修改驱动文件(反汇编逆向修改),checksum值会变,windows拒绝加载checksum值错误的驱动文件。
    

  3. 相关文章
  4. WDK中配置binplace
    命令行弹出文件/文件夹属性工具 - prop.exe
    命令行弹出文件打开窗口工具 - shell.exe
    绿色静态链接的notepad2
    命令行新建文件 - new.exe
    文件MD5,SHA1,CRC32计算工具 - hash.exe
    文件MD5计算工具 - md5.exe
    libnet.dll
    命令静态链接的cvs.exe
    MSDN精简版、MSDN绿色版、MSDN VC精简版
    .txt转.chm帮助文件的工具
    C语言代码文档提取工具
    国产文本/十六进制编辑器 FlexEdit

  5. 评论本文:
  6. EMail: