PETool是一款免費(fèi)的pe工具箱,支持鼠標(biāo)拖拽pe文件到窗口打開查看。PETool支持Windows32位操作系統(tǒng),并支持命令行調(diào)用參數(shù)打開。
功能特色:
識(shí)別類型: 32位PE文件;64位PE文件;超小畸形PE文件.
查看功能: 文件基本信息;文件結(jié)構(gòu)解析;DOS頭;文件頭;可選頭;目錄表;區(qū)段表;導(dǎo)入表;調(diào)試信息表;綁定導(dǎo)入表等.
計(jì)算功能: [時(shí)間戳/日歷時(shí)間]轉(zhuǎn)換;[VA/RVA/RAW]轉(zhuǎn)換.
其它功能: 數(shù)據(jù)展現(xiàn)人性化;輸出信息詳細(xì),附有注解,還配有查找功能;操作人性化.
使用注意:
1.該工具永久免費(fèi),無需注冊,綠色無廣告插件.
2.該工具還有N多功能沒開發(fā)完,目前先把穩(wěn)定的功能放出來.
3.目前該工具只有查看功能,編輯后的保存功能準(zhǔn)備后期放出.
4.如遇到CFF/LoadPE/PDIE/FFI等工具都無法識(shí)別的PE,請(qǐng)嘗試用用該工具.
更新日志:
軟件版本:1.0.0.5
1.提供了在"PE文件結(jié)構(gòu)"窗口中查找字符串的功能.
2.重新解析"DOS STUB"結(jié)構(gòu).
3.加入查看"綁定導(dǎo)入表"結(jié)構(gòu)的功能.
軟件版本:1.0.0.4
1.把菜單欄選擇打開的默認(rèn)方式,變更為"PE File(.exe;.dll;.sys)",為了滿足人性化.
2.修復(fù)BUG:上個(gè)版本執(zhí)行刷新時(shí),窗口會(huì)自動(dòng)居中顯示.修復(fù)后變?yōu)橹挥袉?dòng)時(shí)才居中顯示,刷新時(shí)不再移動(dòng)窗口.
軟件版本:1.0.0.3
1.加入支持命令行調(diào)用參數(shù)打開目標(biāo)文件.
2.彈出的窗口,全部居中顯示,為了滿足人性化.
3.修復(fù)BUG:在目錄表窗口中打開調(diào)試信息窗口時(shí),窗口ID引用錯(cuò)誤(手誤)的問題.
4.修復(fù)BUG:區(qū)段枚舉功能中,重新定義了判定區(qū)段異常的條件,使之能夠應(yīng)對(duì)不同的異常區(qū)段結(jié)構(gòu).
5.間接修復(fù)BUG:修復(fù)了區(qū)段枚舉錯(cuò)誤的問題以后,間接修復(fù)了無法準(zhǔn)確枚舉輸入表信息的問題.