pe资源管理器是一款可以让您分析二进制文件的工具，您可以直接将二进制文件拖动到软件分析区域，软件会根据您添加的进制文件获取对应的信息，并且可以将进制转换到十六进制，让您可以在编辑器上转换文本信息；PPEE(PE资源管理器)还可以分析exe信息，支持从文件上打开可执行的exe，添加完成以后可以通过一些树形图将内部数据以及字符数据全部显示，您可以复制分析的结果，将exe的构件信息以及编程参数复制到自己新开发的软件上使用！
软件功能
– 静态分析 windows 本地和 .Net 可执行文件
– 强大的 exe、dll、sys、scr、drv、cpl、ocx 等解析
– 编辑几乎每个数据结构
– 轻松地转储区段、资源和 .Net 程序集目录
– 区段熵和 MD5 计算以及资源项目
– 查看嵌入到文件中字符串，包括网址、注册表和可疑之处等
– 提取内容保留在 PE 文件中
软件特色
pe资源管理器可以提取exe的信息
可以分析exe上的构件内容
可以分析文件中的签名字符
对于研究软件以及分析开发构件是非常有用的
支持查看一款软件的字符数
分析机器字节参数
分析时间日期戳
可以提示分析的对象是可执行文件
可以显示pe资源接口内容
支持查看主要镜像版本内容
使用方法
1、点击打开软件，提示您将二进制文件拖动到软件上
2、这里可以点击打开，显示添加分析对象的窗口
3、如图所示，您可以将一个exe程序在软件上打开，这里可以显示打开以后的样式
4、如图所示，分析exe的数据是自动运行的，这里显示多种结构
5、点击其中一个栏目显示构件信息，提示可以直接连接到服务器上
6、点击目录查看，显示字符识别的问题，这里显示偏移的数值
7、提示您可以查看十六进制编辑器，显示多种编辑的内容
8、pe资源管理器显示文件的信息，这里提示摘要以及获取的节界面
9、还可以检测YARA规则文件，提示你输入文件所在的地方
更新日志
提示您可以选择区段对齐
支持快速分析二进制文件
并且还增加了十六进制编辑器
可以查看Rva和 大小数量
支持加载器标志显示
提供了两种PE分析插件
支持fileinfo插件分析您的数据
支持PE外壳集成分析
修复不能移动ASLR的错误
添加了应用程序清单项目到树视图
∨ 展开