lordpe电脑版是一个非常好用的pe文件分析软件，不仅用起来方便，而且功能齐全，非常适合初级学习的小白，对系统配置要求低，不管是学生党还是上班族，本款软件都能很好的帮助到你，感兴趣的朋友们快来极光下载站试试吧！

lordpe最新版简介

1.LordPE，是一个功能强大的PE文件分析、修改、脱壳软件。LordPE是查看PE格式文件信息的首选工具，并且可以修改相关信息。

2.PE编辑器的功能更加强大，加入了各项目的16进制编辑和列表，除了修补了LDS(LordPE Dumper Server)的一些bugs，还增加了一个LDE(LordPE Dumper Engine)，支持新的插件格式，功能增加了，还加入了一些yoda自己写的软件。

lordpe官方版功能简介

1.可以用PE编辑器载入临时文件

2.支持选择脱壳引擎、优先权

3.支持修正映像大小

4.支持完整脱壳、部分脱壳、区域脱壳

5.支持查看PE编辑器起始首部信息

6.可以用PE编辑器载入只读文件

7.可以显示入口点、基址、文件大小、代码起始

8.子系统、区段数目、文件时间、部首以及块表大小

9.数据段起、块对齐、文件块对齐、标志

pe文件是什么?

*一个托管的PE文件包含4个部分：PE表头，CLR表头，元数据，IL代码。PE表头是Windows操作系统要求的标准信息，主要时指出了文件的类型，GUI、CUI或是DLL(不同于以前的Dynamic Link Library，特指程序集文件的一种形式)。

*CLR 表头专门用于那些需要CLR才能运行的托管模块。CLR表头中包含和托管模块一起创建的元数据的主版本号和次版本号，一些标记，如果模块是GUI或 CUI，可执行文件还有一个标识入口点方法的MethodDef标记，以及一个可选的强命名数字签名。最后该表头中还包括模块内某些元数据表的大小和偏移量。

*元数据是一个非常重要的概念，他实际上是一个二进制数据块。元数据中包含了一些表，这些表被划分为三大类：定义表、引用表和清单表。定义表包含了程序中的模块、方法、类型、字段、变量、属性、事件等等一切相关的定义信息，而引用表则记录了程序引用的程序集、方法、类型等的信息。清单表与 Assembly运行相关。

*可以通过ILDasm来打开一个托管模块的元数据清单。在命令行中键入ILDasm Adv App.exe来打开一个名为App.exe托管程序，在ILDasm的可视化界面中点击菜单--〉试图--〉元数据--〉显示就可以看到ILDasm处理过的元数据清单。IL代码，源程序被编译后成为中间语言代码，在ILDasm中也可以看到程序的IL代码。