汇通PE文件分析器是一款可以帮助用户分析exe以及dll的软件,添加资源到软件就可以点击分析文件按钮地区数据,您可以在软件界面查看可选文件头,例如查看块对齐、文件对齐、整个映像大小、表头及块表大小等数据,查看到的数据都是可以直接复制的,鼠标选取一条数据就可以点击Ctrl+C复制,您也可以选择将全部数据导出文本,方便以后在TXT文本中复制数据和查看数据,这款软件可以查看的内容还是非常多的,如果你需要分析exe的数据就可以下载使用!
文件头:PE文件头偏移、可选文件头大小、标志、时间、CPV、符号表偏移、块表数目、符号数目、特性;
可选文件头:标志字、代码段起始RVA、编译器版本、代码块大小、程序起始RVA、数据段起始RVA、程序载入基址、已初始化数据块大小、块对齐、未初始化数据块大小、文件对齐、所需系统版本、整个映像大小、自定义版本、表头及块表大小、所需子系统版本、和校验、WT32版本值、保留堆栈大小、旧标志、委派初始堆栈、项目个数、保留虚拟内存大小、子系统、委派初始虚拟内存、DLL标志;
数据目录;数据目录名、地址存储值、地址实际值、大小存储值、大小实际值
块表信息;物理地址、真实地址、节RVA、节物理长度、节物理偏移、重定位偏移、行号表偏移、重定位项目个数、行号表行号个数、节属性
资源目录:资源目录偏移地址、资源目录特征值、使用名称元素个数、资源目录生成日期、使用ID元素个数、资源目录版本。
1、汇通PE文件分析器可以帮助用户快速分析dll内容
2、加载dll到软件就可以分析各种数据
3、如果你需要反编译dll或者exe就可以通过这款软件查看数据
4、文件头直接在软件查看,可以对各种数据复制使用
5、可以了解编译器信息,可以查看映像大小,可以查看dll标志
6、分析完毕就可以在软件显示各种数据内容,可以一键导出保存
7、可以显示产生此文件的编译器版本为2.25版
8、保证每一个Section从$00001000的倍数的虚拟地址开始
1、将汇通PE文件分析器启动就可以添加需要分析的文件,直接将exe添加到软件分析
2、点击分析文件就可以显示非常多的数据内容,可以查看文件头信息
3、查看完毕就可以点击导出文件,输入一个名字就可以将软件读取到的信息保存为TXT
4、可以在软件查看很多内容,点击可选文件头就可以显示编译器版本、显示程序起始RVA
5、点击数据目录就可以将exe各种数据显示,数据目录名Export Directory、Import Directory、Resource Directory
谷歌浏览器Google Chromev100.0.4896.75 64位官方最新版
WinRAR官方64位v5.80 正式官方版
腾讯电脑管家win10专版v13.5.20525.234 官方最新版
iTunes 32位for Windows 12.10.8.5 多语言官方版
腾讯应用宝pc版v5.8.2 最新版
360安全卫士电脑版v13.1.0.1151 官方正式版
百度网盘pc版v7.14.2.9 官方最新版
搜狗拼音输入法电脑版v11.0.0.4909 正式版
酷狗音乐播放器电脑版v9.2.29.24113 官方最新版
爱奇艺pps影音客户端v7.10.122.2375 官方最新版
微信2022最新电脑版v3.6.0.18 官方版
wps office 2016专业版V11.1.0.7875 pro版_附序列号
网友评论