LordPE Deluxe增強(qiáng)版本是我在看雪學(xué)院上看到的正好我以前漢化過這個(gè)軟件(自己用的,沒發(fā)布過),順便套用一下以前的資源,把它給漢化了(里面所附帶的工具基本上都漢化了)。
_LordPE_fix.EXE 為增強(qiáng)版 用來修改 可執(zhí)行文件的導(dǎo)入函數(shù)等最好不過了。
(1)為LordPE查看輸入表部分加上搜索功能
(2)為LordPE查看輸入表部分加右鍵菜單(僅復(fù)制ThunkRVA/FirstThunk列).
(3)當(dāng)點(diǎn)擊LordPE查看輸入表部分中"ViewalwaysFirstThunk",保持光條在原來位置.(LordPE默認(rèn)會(huì)將光條置到0行)
(4)修改FLC(FileLocationCalulator)窗口中各個(gè)文本框(VA,RVA,Offset)為只讀屬性,此時(shí)可以用鼠標(biāo)復(fù)制里面的文本.(LordPE原來是將文本框禁止變灰,此時(shí)不可復(fù)制)
不過上面的第二條查看輸入表部分的右鍵菜單我沒看到。難道是我的系統(tǒng)(XP_SP2)有問題?
文件列表:
LordPE.EXE .............原版
LordPE_fix.EXE .............增強(qiáng)版
LordPlug.dll .............功能插件
LordPlug.dll_src .............功能插件源碼
使用方法:
看看該軟件:
001:查看動(dòng)態(tài)庫dll導(dǎo)入、導(dǎo)出表內(nèi)容:
選擇PE編輯器:
隨便找一個(gè)PE文件,比如exe,dll等等:
點(diǎn)開紅色箭頭指向,就看到了導(dǎo)入的dll、函數(shù)等等信息。