-
PE分析工具 PE_Hacker
-
版本:vPE_Hacker 2.1
大小:2 MB
类别:编程工具
时间:2021-12-02
运行截图
软件介绍
PE分析工具 PE_Hacker是针对PE文件格式打造的PE文件格式分析工具。MFC很多第三方UI库,还可以自绘,此工具可以分析32位和64位系统下可执行文件,支持多种分析方式,可以根据需求来进行条件筛选,可以实现不同的指令效果。软件分析支持动态调试,静态汇编功能,一键点击就能获取相应的结果。需要PE分析工具的朋友们可以下载体验。
PE分析工具介绍
PE文件被称为可移植的执行体是Portable Execute的全称,常见的EXE、DLL、OCX、SYS、COM都是PE文件,PE文件是微软Windows操作系统上的程序文件(可能是间接被执行,如DLL)
软件点评
PE Hacker PE工具是一款PE分析工具。界面仿的LoadPE,全程MFC开发,主要是学PE的结构,用的文件读写直接做的,其实PE结构也就这样,把文件的相应位读出来,就可以根据上述结构体直接解析啦。
PE结构
请注意:这个结构特别重要
为什么要了解PE结构?
PE文件格式自古以来都是Windows软件安全的一个非常重要的知识点,不管是加壳脱壳,IAT注入,HOOK寻找文件偏移,都离不开这个结构。它描述了程序运行的所有信息,什么入口点啦,导入导出表啦,资源文件啦,几乎你所需要的一切,都能在这个结构里找到。当然,如果熟练掌握了这个结构,以后在Windows逆向的过程中,必然事半功倍
PE到底是什么?
PE文件格式是微软Windows NT内核系列系统和Win32子集中可执行的二进制文件格式。我们加载的用的DLL模块,以及我们能跑起来的EXE程序,都必须遵从这个格式。
如果简单说的话,PE其实就是可执行文件中,区段前的一堆二进制代码,存放着可执行文件里面所有的信息。
展开全部
收起
相关下载
相关教程
-
03-23
-
09-16
-
03-28
-
09-07
-
01-17
-
01-18
-
10-20
-
10-01
精品推荐
应用排行榜
- 最新排行
- 最热排行
- 评分最高
-
摄影摄像 大小:1.72G
-
办公教育 大小:1.98GB
-
办公教育 大小:133.11MB
-
游戏娱乐 大小:5.02MB
-
聊天社交 大小:155.15MB
-
办公教育 大小:8GB
-
模拟器 大小:2.09MB
-
摄影摄像 大小:1.55GB
-
游戏娱乐 大小:625MB
-
游戏娱乐 大小:2G
-
摄影摄像 大小:1.72G
-
聊天社交 大小:106.56MB
-
摄影摄像 大小:1.55GB
-
摄影摄像 大小:727.30 MB
-
办公教育 大小:133.11MB
-
系统工具 大小:125.94MB