汇通PE文件分析器是一款可以帮助用户分析exe以及dll的软件,添加资源到软件就可以点击分析文件按钮地区数据,您可以在软件界面查看可选文件头,例如查看块对齐、文件对齐、整个映像大小、表头及块表大小等数据,查看到的数据都是可以直接复制的,鼠标选取一条数据就可以点击Ctrl+C复制,您也可以选择将全部数据导出文本,方便以后在TXT文本中复制数据和查看数据,这款软件可以查看的内容还是非常多的,如果你需要分析exe的数据就可以下载使用!
文件头:PE文件头偏移、可选文件头大小、标志、时间、CPV、符号表偏移、块表数目、符号数目、特性;
可选文件头:标志字、代码段起始RVA、编译器版本、代码块大小、程序起始RVA、数据段起始RVA、程序载入基址、已初始化数据块大小、块对齐、未初始化数据块大小、文件对齐、所需系统版本、整个映像大小、自定义版本、表头及块表大小、所需子系统版本、和校验、WT32版本值、保留堆栈大小、旧标志、委派初始堆栈、项目个数、保留虚拟内存大小、子系统、委派初始虚拟内存、DLL标志;
数据目录;数据目录名、地址存储值、地址实际值、大小存储值、大小实际值
块表信息;物理地址、真实地址、节RVA、节物理长度、节物理偏移、重定位偏移、行号表偏移、重定位项目个数、行号表行号个数、节属性
资源目录:资源目录偏移地址、资源目录特征值、使用名称元素个数、资源目录生成日期、使用ID元素个数、资源目录版本。
1、汇通PE文件分析器可以帮助用户快速分析dll内容
2、加载dll到软件就可以分析各种数据
3、如果你需要反编译dll或者exe就可以通过这款软件查看数据
4、文件头直接在软件查看,可以对各种数据复制使用
5、可以了解编译器信息,可以查看映像大小,可以查看dll标志
6、分析完毕就可以在软件显示各种数据内容,可以一键导出保存
7、可以显示产生此文件的编译器版本为2.25版
8、保证每一个Section从$00001000的倍数的虚拟地址开始
1、将汇通PE文件分析器启动就可以添加需要分析的文件,直接将exe添加到软件分析
2、点击分析文件就可以显示非常多的数据内容,可以查看文件头信息
3、查看完毕就可以点击导出文件,输入一个名字就可以将软件读取到的信息保存为TXT
4、可以在软件查看很多内容,点击可选文件头就可以显示编译器版本、显示程序起始RVA
5、点击数据目录就可以将exe各种数据显示,数据目录名Export Directory、Import Directory、Resource Directory
杂类工具 /
下载杂类工具 /
下载杂类工具 /
下载杂类工具 /
下载杂类工具 /
下载杂类工具 /
下载杂类工具 /
下载杂类工具 /
下载杂类工具 /
下载杂类工具 /
下载
网友评论