StudyPE是一款功能强大的PE32和PE64 查看及附属小工具，具有查看速度快、质量高等特点，该软件不仅提供了E区段、附加数据处理功能，而且还具有 RVA FOA 互相转换功能。小编带来的这款StudyPE工具里面包含有32位和64位供你选择，同时调整了一下界面相关内容，增加peid插件功能，支持查看DosEXE、PE32、PE64等等，需要的可以试试看。
功能特点
1.支持查看 DosEXE、PE32、PE64。
2.全面山寨lordPE & Peid的功能。
3.提供PE区段、附加数据处理功能。
4.提供 RVA FOA 互相转换功能。
5.提供给 PE 增加 Api 函数功能。
6.提供资源中的图标另存、替换功能。
7.提供 PE 反汇编及反汇编比较功能。
8.有限的 PE 资源查看处理功能。
9.有限的图片及文本格式文件查看功能。
安装方法
1.x64版本操作系统 win 7 及以上，不支持64位winXP。
2.x86版本操作系统 winXP 及以上。
3.选择对应版本进行解压安装。
使用方法
1.拖入任意文件到StudyPE里。
2.如果是pe文件，显示详细信息；
3.如果是文本文件，显示文本内容；
4.如果是图片文件显示图片。（支持的格式：bmp jpg tga png gif wmf ico）
5.如果是其他文件，显示十六进制文件。
6.也可以通过参数设置，关闭除PE文件外的其他功能。
7.StudyPE操作需要管理员权限,win7系统文件夹需要更高权限。
8.区段操作需谨慎。本人不对误操作造成的损失负责。
9.各种操作均会在同一文件夹下保存同文件名的bak文件
比如123.exe 会另存一份 123.bak），如果误操作，请自行改bak为exe恢复；
peid的xInfo.DLL插件在win7下会导致peid崩溃，同样，也会导致本软件崩溃，请再使用外部插件时谨慎选择。
∨ 展开