StudyPE+ (x64) [ PE32 & PE64 查看/分析集成工具]
支持PE32、PE64。
提供PE區段、附加數據處理功能。
提供 RVA FOA 互相轉換功能。
提供給 PE 輸入表處理數功能。
提供資源中的圖標另存、替換功能。
提供 PE 反彙編及反彙編比較功能。
提供 .net 型 PE 的查看功能。
提供 PE 內多種數據搜索功能。
有限的查殼功能。
有限的 PE 資源查看處理功能。
有限的圖片及文本格式文件查看功能。
使用方法:
拖入任意文件。
如果是pe文件,顯示詳細信息;
如果是文本文件,顯示文本內容;
如果是圖片文件顯示圖片。(支持的格式:bmp jpg tga png gif wmf ico)
如果是其他文件,顯示十六進製文件。
關於程序中的大量列表框:
1.雙擊複製當前行到剪貼板;
2.雙擊鼠標中鍵複製整個表到剪貼板;
3.如有必要,均有右鍵菜單。
本程序運行需要管理員權限。win7係統文件夾需要更高權限,請自行百度。
PE操作需謹慎。本人不對誤操作造成的損失負責。
由於Peid插件均為x86編譯,且不提供源碼,除了密碼學檢測工具本人自行實現外,其他Peid插件均不再提供。
類似Peid的檢測功能由於加殼工具流行度降低,不再深入分析了。
本程序係統要求:x64版本操作係統 win 7 及以上,不支持64位winXP。
ver 1.06 beta 8 2015.04.28,發布。
修複完善其他bug及增強對那些被殼亂改的PE的兼容性。
去掉不必要的按鈕,改為右鍵菜單。
增加雙擊鼠標中鍵複製整個列表框到剪貼板功能。
修正對空區段的處理問題。
其他小的錯誤。
76.4M / 03-25
55M / 06-05
237.9M / 04-13
140.5M / 03-06
900.9M / 03-02
96.2M / 07-06
311.2M / 07-06
335M / 07-06
200M / 07-06
413.8M / 07-06
353.9M / 06-05
131.8M / 04-13
230.8M / 03-03
195.6M / 03-03
165.4M / 03-03
45.6M / 09-08
665.2M / 07-06
2.84G / 07-06
93M / 07-06
338.3M / 07-06
1.38G / 07-26
488.3M / 07-16
109.8M / 06-03
142M / 01-08
1.2M / 11-23
548.8M / 04-13
1.6M / 04-13
1.48G / 03-18
646.6M / 03-03
133.7M / 03-03
325.8M / 06-07
60M / 04-29
254M / 04-25
659M / 04-23
1M / 12-26
253.4M / 12-08
253M / 12-08
1.19G / 11-16
110.5M / 04-23
26.7M / 03-16
488.3M / 07-16
248.9M / 12-08
248.9M / 12-08
201.2M / 04-13
100.6M / 03-06
148.9M / 03-06
1.12G / 07-06
1.25G / 07-06
9.48G / 07-06
50KB / 07-06
116.2M / 04-10
1.92G / 04-17
201.5M / 04-13
7.31G / 07-01
94.3M / 07-06
2.48G / 07-06
7.63G / 07-06
1M / 07-06
778.1M / 07-06
509.7M / 07-06
561.8M / 07-11
1.32G / 01-19
72M / 07-06
548.7M / 07-06
1.00G / 07-06
9.13G / 07-06
126.2M / 07-06
72M / 07-06
105.1M / 07-06
132M / 07-06