PE Anatomist(PE文件分析软件)是一款好用的pe文件分析软件,;可以支持多种windows的系统环境中,例如:windowXP,window是7、8、10等等PE Anatomist显示了PE、OBJ或lib文件中几乎所有已知的数据结构,PE Anatomist有效支持exe、dll、sys、ocx、scr、cpl、olb、mui、ime等多种文件格式,以全面满足您的分析需求。
PE Anatomist(软件特色
领导人
一套基本的PE数据结构
丰富的签名
丰富的签名的完整描述
COFF符号
COFF符号表
部分
体育部门的信息
出口产品
显示出口目录
进口
显示导入目录
资源
资源目录查看器
异常数据
异常数据表的内容和特定语言的处理程序数据
PE真伪码签名
关于PE Authenticode签名的简要信息
基地搬迁
基地搬迁表的详细情况与目标地址(VA)的解释
DEBUG
列出调试目录的内容,包括几种调试类型的详细信息。
PE Anatomist软件优势
界面友好的PE文件结构分析器
该应用程序非常易于使用,因为它没有任何第三方依赖性,甚至不需要安装。任何用户都可以以最小的工作量下载存档,解压缩,通过其指定的可执行文件运行应用,加载任何PE文件以及查看其中的所有相关数据结构。
该应用程序的设计和重点更多地放在务实的一面,将其所有独特功能包装在选项卡中,整齐地堆叠在主窗口的上部。加载PE文件后,用户将与"标题"标签联系的第一部分。PE解剖学家在其中显示各种结构字段,例如IMAGE_DOS_HEADER,IMAGE_NT_HEADERS,IMAGE_OPTIONAL_HEADER32,以及它们的相邻字段值和描述。
"节"选项卡是长节名称及其熵计算的位置,"资源"选项卡包含有关不同类型资源的附加信息以及其结构的详细视图,等等。
只需加载PE文件并立即查看其数据结构
考虑到所有因素,可以肯定地说PE Anatomist是非常有用和实用的工具,任何希望快速分析PE文件潜在复杂结构的用户或开发人员都可以使用它。