首页
论坛
课程
招聘
[原创]PE文件格式分析工具2.0
2021-10-8 20:47 5613

[原创]PE文件格式分析工具2.0

2021-10-8 20:47
5613

PE文件格式分析工具2.0版本

 

此版本比上一个版本相比:
1:修复了DLL 和 EXE部分文件的导入表、导出表无法访问的BUG;
2:增加了数字签名信息的内存数据查看;
3:上个版本的PE头不是很直观,改善后的界面更清晰方便;
4:节表信息不再使用下拉选择查看,改为表格格式查看,方便做比较;
5:文件加载后,先在主页显示文件的部分重要信息(运行平台、文件类型等);
6:主题改为黑白灰模式,增加了文件拖拽载入的功能,交互式操作让使用者更舒适;

 

附图:

 

主页:可使用打开和拖拽载入文件,主页可显示部分重要信息;
主页

 

DOS头:DOS头信息;
在这里插入图片描述
PE头:文件头、NT映像头信息;
在这里插入图片描述
节表信息:表格格式显示,方便做地址比较;
在这里插入图片描述
数据目录表:增加数字签名数据按钮;
在这里插入图片描述
导出表:导出信息显示;
在这里插入图片描述
导入表:导入信息显示;
在这里插入图片描述
数字签名:有数字签名的文件可以查看内存数据;
在这里插入图片描述
重定位表:重定位信息显示;
在这里插入图片描述
地址计算:VA、RVA、OFFSET之间相互转换的计算;
在这里插入图片描述

 

工具下载链接:https://pan.baidu.com/s/1MjddumDawMdZjHZAteE7gA
提取码:1234

 

欢迎大家使用,
期待多多交流,
感谢大家支持!


[公告] 欢迎大家踊跃尝试高研班11月试题,挑战自己的极限!

最后于 2021-10-14 17:02 被PE_Hacker编辑 ,原因: 更新已修复的bug
收藏
点赞0
打赏
分享
最新回复 (7)
雪    币: 7963
活跃值: 活跃值 (729)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
huangyalei 活跃值 2021-10-8 20:59
2
0

密码就是1234

最后于 2021-10-9 06:11 被huangyalei编辑 ,原因:
雪    币: 190
活跃值: 活跃值 (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
xutaoneu 活跃值 2021-10-8 22:25
3
0
需要解压密码哈
雪    币: 556
活跃值: 活跃值 (240)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
樂樂 活跃值 2021-10-9 00:07
4
0
感谢分享 支持
雪    币: 9668
活跃值: 活跃值 (890)
能力值: ( LV5,RANK:79 )
在线值:
发帖
回帖
粉丝
飘零星夜 活跃值 2021-10-9 09:00
5
0
作者 6666
雪    币: 412
活跃值: 活跃值 (339)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
huangjw 活跃值 2021-10-9 10:31
6
0
pe查看工具还是挺多款的, 不过还是赞一个
雪    币: 324
活跃值: 活跃值 (344)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
院士 活跃值 2021-10-9 19:30
7
0
厉害,感谢分享。
雪    币:
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
mb_obkjfzrs 活跃值 2021-10-9 21:56
8
0
写的真好,分享源码就好了
游客
登录 | 注册 方可回帖
返回