pe tools是一款可以帮助您电脑上查看PE文件的软件,你可以将常见的EXE、DLL、OCX、SYS、COM等PE文件添加到软件编辑,也可以选择分析C:WindowsSystem32里面的DLL文件,通过其强大的读取功能,可以将PE数据全部展开,并且结合内置的PE编辑器以及嗅探器就能修改PE数据,也可以重建PE;PE Tools的功能还是很多的,允许您手动添加一个RebPE.dll分析,也允许您重建资源目录,也可以对转储修复,功能很多,需要的朋友可以下载体验!
![PE Tools(pe文件查看工具) 1.9.712 官方版](http://www.pc0359.cn/attachment/soft/2018/0501/113601_54058079.jpg)
软件功能
识别类型: 32位PE文件;64位PE文件;超小畸形PE文件.
查看功能: 文件基本信息;文件结构解析;DOS头;文件头;可选头;目录表;区段表;导入表;调试信息表;绑定导入表等.
计算功能: [时间戳/日历时间]转换;[VA/RVA/RAW]转换.
其它功能: 数据展现人性化;输出信息详细,附有注解,还配有查找功能;操作人性化.
软件特色
1、pe tools提供了最简单的PE查看功能
2、可以将进程exe自动查询,并且可以立即编辑exe信息
3、点击右键就可以添加合适的编辑器
4、另外在分析PE方面业也提供的嗅探器
5、可以记录您编辑的新项目
6、启动时还原最后一个目录
7、pe tools在编辑的时候也能恢复最后的主窗口位置
8、也提供了Task Viewer,可以查看任务
使用方法
1、打开PE Tools,自动将电脑上的exe程序显示在主界面
![PE Tools(pe文件查看工具) 1.9.712 官方版](http://www.pc0359.cn/attachment/soft/2018/0501/113558_67782276.jpg)
2、也可以将系统中心的dll文件显示出来
![PE Tools(pe文件查看工具) 1.9.712 官方版](http://www.pc0359.cn/attachment/soft/2018/0501/113558_41392614.jpg)
3、点击Dump full可以将exe转储完整数据,也可以选择Dump Partial转储部分
![PE Tools(pe文件查看工具) 1.9.712 官方版](http://www.pc0359.cn/attachment/soft/2018/0501/113558_65796016.jpg)
4、如果您需要编辑PE文件,可以选择Load Into PE Editor载入PE编辑器
![PE Tools(pe文件查看工具) 1.9.712 官方版](http://www.pc0359.cn/attachment/soft/2018/0501/113559_23417724.jpg)
5、如果您需要分析PE,可以点击PE Sniffer打开PE嗅探器
![PE Tools(pe文件查看工具) 1.9.712 官方版](http://www.pc0359.cn/attachment/soft/2018/0501/113559_25556759.jpg)
6、在工具菜单上可以找到PE Editor,也可以选择Dumper Server
![PE Tools(pe文件查看工具) 1.9.712 官方版](http://www.pc0359.cn/attachment/soft/2018/0501/113600_65427163.jpg)
7、点击Refresh process list刷新进程列表,点击efresh module list刷新模块列表
![PE Tools(pe文件查看工具) 1.9.712 官方版](http://www.pc0359.cn/attachment/soft/2018/0501/113600_57570395.jpg)
使用说明
任务查看器
完整转储:从磁盘粘贴标题
完整转储:从磁盘粘贴导入表
完整转储:修复标题
完全转储:强制RAW模式
完整转储:重建图像
协议需要终止
删除临时文件
显示内存状态
PE改造者
注册Shell扩展
转储修复
擦拭重新定位
打包状态的阈值
Eregister外壳扩展
反汇编模式1(快速)
反汇编模式2(慢速)
可选标题:autofx Sizeofheaders
∨ 展开