3.37 MB
2.70 GB
976.00 KB
2.11 MB
汇通PE文件分析器是一个可以帮助用户分析exe和dll的软件。将资源添加到软件中,您可以单击分析文件按钮区域数据。您可以在软件界面中查看可选的文件头,如块对齐、文件对齐、整个图像大小、文件头和块表大小等。所有查看的数据都可以直接复制。点击Ctrl+C复制一段数据。也可以选择将所有数据导出为文本,方便以后复制数据和以TXT文本查看数据。这个软件可以查看的内容还是很多的。如果需要分析exe的数据,可以下载使用!
文件头:PE文件头偏移量,可选文件头大小,标志,时间,CPV,符号表偏移量,块表号,符号号和特征;
可选文件头:标志字、代码段起始RVA、编译器版本、代码块大小、程序起始RVA、数据段起始RVA、程序加载基址、初始化数据块大小、块对齐、未初始化数据块大小、文件对齐、所需系统版本、整个映像大小、用户定义版本、头和块表大小、所需子系统版本和检查、WT32版本值和保留堆栈大小。
数据目录;数据目录名、地址存储值、地址实际值、大小存储值和大小实际值。
屏蔽信息;物理地址、真实地址、段RVA、段物理长度、段物理偏移、重定位偏移、行号表偏移、重定位项目数、行号表中的行号数、段属性
资源目录:资源目录的偏移地址、资源目录的特征值、使用的名称元素个数、资源目录的生成日期、使用的ID元素个数、资源目录的版本。
1、汇通PE文件分析器可以帮助用户快速分析dll内容。
2.通过将dll加载到软件中,可以分析各种数据
3.如果需要反编译dll或exe,可以通过这个软件查看数据。
4.文件头可以直接在软件中查看,可以复制并用于各种数据。
5.可以知道编译器信息,检查图像大小,检查dll标志。
6.经过分析,软件中可以显示各种数据内容,一键导出保存。
7.可以看出这个文件的编译器版本是2.25版。
8.确保每个部分都从& # 36;0001000虚拟地址的倍数。
1.启动汇通PE文件分析器添加要分析的文件,软件分析直接添加exe。
2.点击【分析文件】可以显示很多数据内容,可以查看文件的表头信息。
3.查看后可以点击导出文件,输入名称将软件读取的信息保存为TXT。
4.你可以在软件中查看很多内容。单击可选文件头以显示编译器版本和程序启动RVA。
5.点击数据目录,显示exe的各种数据。数据目录名为导出目录、导入目录和资源目录。