petools是一款可以帮助您调试PE文件的工具,内置一个简单的PE转存服务器,可以将您修改的数据文件加载到软件上分析,可以帮助您在转存的时候修复PE文件,既能让您在电脑上查看文件数据,又能及时修改文件数据,可以说是非常不错的文件校验工具了,PETools(pe编辑器) 可以提供的插件是非常多的,支持重建工具、转存服务器修复工具、优化工具、删除工具、协议设置工具、支持扩展工具、标题工具等,让您可以轻松的修正和校验PE文件。
软件功能
支持修改您电脑的PE文件,提供多种处理的插件工具,方便你输出导入
支持PE嗅探器:可以在电脑上自动找到您需要查看的数据
在设置中,可选部首:自动修正校验和部首大小
在区段表中,可以自动修正镜像大小、可以创建备份(BAK-文件)
提供任务查看器:支持完整转存:从磁盘粘贴部首
完整转存:从磁盘粘贴输入表、修正部首、强制RAW模式、中断时需要参数
可以删除临时文件、显示softICE状态、擦除重点位、更改镜像地址
软件特色
恢复UPX功能是在PE32中查看和编辑UPX签名
可选标题:自动修复校验和 - 校验和的自动校正
该PE工具包括一个很好的PE识别工具,被称为PE嗅探器。
它也正确地检测到UPX弄乱了整个可执行文件。
另一个原因是你可以编辑PE编辑器中的段名(和很多其他字段)恢复原始的UPX部分。
一般来说,PE工具提供一切你需要处理的UPX。
使用方法
1、PE编辑器、转存服务器、重建PE、在调试中中断、pe嗅探器
2、win32重定位重建工具,可以将您需要恢复的文件加载到这里编辑
3、恢复UPX文件,转存magic、版本、格式、方法、级别、过滤器、U-adler
4、选项总在前面、启动时恢复最后打开的目录、将PE嗅探器添加到右键菜单
5、帮助菜单:可以从这里访问官方主页、检测软件的更新信息、查看关于软件 的说明
使用说明
最后,当你完成编辑签名按“修复”保存你的资料记住恢复原来的UPX部分名称PE编辑器,然后尝试解压缩。
警告!始终使用PE嗅探器或其他识别程序确保它是一个UPX文件。恢复UPX可能会损坏您的PE32文件,如果它不是真的UPX包装。
顺便说一下,您可以使用PE编辑器和恢复UPX以您自己的方式争夺您的UPX包装的可执行文件。不会保存您的PE32防倾倒机。
更新日志
+新增流程优先级:正常和低于正常(仅适用于Win 2000)
+“?” 按钮添加了SizeOfImage
+显示已添加的SoftICE状态(已加载/未加载)
+添加文件位置计算器
+编辑加载配置目录的能力
+表导入过程的算法重写(Tnx:Volodya / WASM.RU)
+签名基地更新为339个签名(Tnx:.Cryorb&BiDark)
+ PE Sniffer现在可以扫描整个目录
+嗅探器新选项:
- 目录扫描:跳过无效的PE文件
- 目录扫描:扫描子文件夹
+签名基格式改变了一点
+签名识别程序有所改善
∨ 展开