pe tools是一款可以帮助您电脑上查看PE文件的软件,你可以将常见的EXE、DLL、OCX、SYS、COM等PE文件添加到软件编辑,也可以选择分析C:WindowsSystem32里面的DLL文件,通过其强大的读取功能,可以将PE数据全部展开,并且结合内置的PE编辑器以及嗅探器就能修改PE数据,也可以重建PE;PE Tools的功能还是很多的,允许您手动添加一个RebPE.dll分析,也允许您重建资源目录,也可以对转储修复,功能很多,需要的朋友可以下载体验!

软件功能
识别类型: 32位PE文件;64位PE文件;超小畸形PE文件.
查看功能: 文件基本信息;文件结构解析;DOS头;文件头;可选头;目录表;区段表;导入表;调试信息表;绑定导入表等.
计算功能: [时间戳/日历时间]转换;[VA/RVA/RAW]转换.
其它功能: 数据展现人性化;输出信息详细,附有注解,还配有查找功能;操作人性化.
软件特色
1、pe tools提供了最简单的PE查看功能
2、可以将进程exe自动查询,并且可以立即编辑exe信息
3、点击右键就可以添加合适的编辑器
4、另外在分析PE方面业也提供的嗅探器
5、可以记录您编辑的新项目
6、启动时还原最后一个目录
7、pe tools在编辑的时候也能恢复最后的主窗口位置
8、也提供了Task Viewer,可以查看任务
使用方法
1、打开PE Tools,自动将电脑上的exe程序显示在主界面

2、也可以将系统中心的dll文件显示出来

3、点击Dump full可以将exe转储完整数据,也可以选择Dump Partial转储部分

4、如果您需要编辑PE文件,可以选择Load Into PE Editor载入PE编辑器

5、如果您需要分析PE,可以点击PE Sniffer打开PE嗅探器

6、在工具菜单上可以找到PE Editor,也可以选择Dumper Server

7、点击Refresh process list刷新进程列表,点击efresh module list刷新模块列表

使用说明
任务查看器
完整转储:从磁盘粘贴标题
完整转储:从磁盘粘贴导入表
完整转储:修复标题
完全转储:强制RAW模式
完整转储:重建图像
协议需要终止
删除临时文件
显示内存状态
PE改造者
注册Shell扩展
转储修复
擦拭重新定位
打包状态的阈值
Eregister外壳扩展
反汇编模式1(快速)
反汇编模式2(慢速)
可选标题:autofx Sizeofheaders
∨ 展开