首页
社区
课程
招聘
[原创]PE文件格式分析工具2.0
发表于: 2021-10-8 20:47 10080

[原创]PE文件格式分析工具2.0

2021-10-8 20:47
10080

PE文件格式分析工具2.0版本

 

此版本比上一个版本相比:
1:修复了DLL 和 EXE部分文件的导入表、导出表无法访问的BUG;
2:增加了数字签名信息的内存数据查看;
3:上个版本的PE头不是很直观,改善后的界面更清晰方便;
4:节表信息不再使用下拉选择查看,改为表格格式查看,方便做比较;
5:文件加载后,先在主页显示文件的部分重要信息(运行平台、文件类型等);
6:主题改为黑白灰模式,增加了文件拖拽载入的功能,交互式操作让使用者更舒适;

 

附图:

 

主页:可使用打开和拖拽载入文件,主页可显示部分重要信息;
主页

 

DOS头:DOS头信息;
在这里插入图片描述
PE头:文件头、NT映像头信息;
在这里插入图片描述
节表信息:表格格式显示,方便做地址比较;
在这里插入图片描述
数据目录表:增加数字签名数据按钮;
在这里插入图片描述
导出表:导出信息显示;
在这里插入图片描述
导入表:导入信息显示;
在这里插入图片描述
数字签名:有数字签名的文件可以查看内存数据;
在这里插入图片描述
重定位表:重定位信息显示;
在这里插入图片描述
地址计算:VA、RVA、OFFSET之间相互转换的计算;
在这里插入图片描述

 

工具下载链接:https://pan.baidu.com/s/1MjddumDawMdZjHZAteE7gA
提取码:1234

 

欢迎大家使用,
期待多多交流,
感谢大家支持!


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

最后于 2021-10-14 17:02 被PE_Hacker编辑 ,原因: 更新已修复的bug
收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 25283
活跃值: (4717)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2

密码就是1234

最后于 2021-10-9 06:11 被huangyalei编辑 ,原因:
2021-10-8 20:59
0
雪    币: 190
活跃值: (68)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
需要解压密码哈
2021-10-8 22:25
0
雪    币: 6186
活跃值: (4196)
能力值: ( LV2,RANK:15 )
在线值:
发帖
回帖
粉丝
4
感谢分享 支持
2021-10-9 00:07
0
雪    币: 13255
活跃值: (3987)
能力值: ( LV8,RANK:133 )
在线值:
发帖
回帖
粉丝
5
作者 6666
2021-10-9 09:00
0
雪    币: 4432
活跃值: (6661)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
pe查看工具还是挺多款的, 不过还是赞一个
2021-10-9 10:31
0
雪    币: 3527
活跃值: (3908)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
厉害,感谢分享。
2021-10-9 19:30
0
雪    币:
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
8
写的真好,分享源码就好了
2021-10-9 21:56
0
游客
登录 | 注册 方可回帖
返回
//