世界上第一款易格式可执行文件分析器E-Code Explorer问世了！！！

说是“世界上第一款”也不能算是过分，因为这是实话。

软件的功能，我想就不用说了吧，就是“分析易格式的可执行文件”。

至于软件的作用么，这就不好说了，看你怎么用，分析、查看、学习、xx……

废话少说，先把程序放上来。

当前最新版本：0.60版，更多更新信息参见压缩包中附带的“自述文件.txt”。

★[11月15号更新 - 0.60版]

软件下载：

附件:EcE.part1.rar

附件:EcE.part2.rar

更新信息：

1。加入了“分析设置”功能，可以选择分析文件的类型和设置文件所包含易格式的偏移。支持易格式原体文件的载入。
2。加入了“工具箱”功能，其中包含了若干实用工具。
3。加入了“导出易格式原体”功能，可以将当前分析的易格式数据导出保存为易格式原体文件。也可结合分析设置中的易格式偏移设置，将任何文件中包含的易格式数据导出。
4。加入了“易格式原体植入PE骨骼”功能，可以将易格式原体包装生成可用的PE可执行文件。目前尚不支持生成DLL文件。
5。加入了“易格式重定位信息修复”功能，可以根据用户提供的重定位基址重新设定当前载入的易格式原体中的重定位信息。
6。加入了“关闭当前分析的文件”功能。
7。加入了“导出分析报告”的功能。
8。为了添加新的功能，在原有基础上稍微修改了一下界面。
9。软件图标采用了自行设计的新图标。图标上的“EcE”即“E-Code Explorer”的缩写。

★[10月31号更新 - 0.54版]

更新信息：

1。修正了DataDirectory中的一个非常低级的错误（又是非常低级的，该打）。成员错位，读取VirtualAddress和isize的时候弄反了。

★[10月21号更新 - 0.53版]

更新信息：

1。修正了重定位信息中的一个非常低级的错误。居然把高低位弄反了，怪不得以前算出的重定位信息总是不对

★[10月17号更新 - 0.52版]

更新信息：
1.对易格式常量数据段提供了更好的支持，可以查看、导出在程序中被使用的所有常量数据。
2.可以查看所有在程序中被调用的动态链接库和动态链接库命令。
3.修正了“查看文件内容”功能中的若干定位错误。

★[14号诞生 - 0.50版]

1.第一款易格式可执行文件分析器诞生了。
2.完成了对windows操作系统下易格式封装的可执行文件的PE结构和易格式结构的基本分析。可以查看文件的各个数据结构，以十六进制方式查看文件的各个部分。
3.具有详尽清晰的树形视图查看功能。

仓促之作，肯定有不足之处。如果大家发现有Bug，希望能告诉我一声。或者你有好的建议或者希望在这个软件中加入其他的功能，也请告诉我，以便我改进。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课