PE文件查看工具StudyPE v1.0.7 最新版
介绍
StudyPE是一款PE32和PE64 查看及附属小工具,软件功能强大, 支持查看DosEXE、PE32、PE64等,提供给PE增加和处理区段的功能,小编带来的这款StudyPE工具里面包含有32位和64位供你选择,同时调整了一下界面相关内容,增加peid插件功能,给大家提供了下载地址。 功能特点 1.支持查看 DosEXE、PE32、PE64。 2.全面山寨lordPE & Peid的功能。 3.提供PE区段、附加数据处理功能。 4.提供 RVA FOA 互相转换功能。 5.提供给 PE 增加 Api 函数功能。 6.提供资源中的图标另存、替换功能。 7.提供 PE 反汇编及反汇编比较功能。 8.有限的 PE 资源查看处理功能。 9.有限的图片及文本格式文件查看功能。 使用方法 1.拖入任意文件到StudyPE里。 2.如果是pe文件,显示详细信息; 3.如果是文本文件,显示文本内容; 4.如果是图片文件显示图片。(支持的格式:bmp jpg tga png gif wmf ico) 5.如果是其他文件,显示十六进制文件。 6.也可以通过参数设置,关闭除PE文件外的其他功能。 7.StudyPE操作需要管理员权限,win7系统文件夹需要更高权限。 8.区段操作需谨慎。本人不对误操作造成的损失负责。 9.各种操作均会在同一文件夹下保存同文件名的bak文件 比如123.exe 会另存一份 123.bak),如果误操作,请自行改bak为exe恢复; peid的xInfo.DLL插件在win7下会导致peid崩溃,同样,也会导致本软件崩溃,请再使用外部插件时谨慎选择。 |