PETool是一款免費的pe工具箱,支持鼠標拖拽pe文件到窗口打開查看。PETool支持Windows32位操作系統(tǒng),并支持命令行調用參數(shù)打開。
功能特色:
識別類型: 32位PE文件;64位PE文件;超小畸形PE文件.
查看功能: 文件基本信息;文件結構解析;DOS頭;文件頭;可選頭;目錄表;區(qū)段表;導入表;調試信息表;綁定導入表等.
計算功能: [時間戳/日歷時間]轉換;[VA/RVA/RAW]轉換.
其它功能: 數(shù)據(jù)展現(xiàn)人性化;輸出信息詳細,附有注解,還配有查找功能;操作人性化.
使用注意:
1.該工具永久免費,無需注冊,綠色無廣告插件.
2.該工具還有N多功能沒開發(fā)完,目前先把穩(wěn)定的功能放出來.
3.目前該工具只有查看功能,編輯后的保存功能準備后期放出.
4.如遇到CFF/LoadPE/PDIE/FFI等工具都無法識別的PE,請嘗試用用該工具.
更新日志:
軟件版本:1.0.0.5
1.提供了在"PE文件結構"窗口中查找字符串的功能.
2.重新解析"DOS STUB"結構.
3.加入查看"綁定導入表"結構的功能.
軟件版本:1.0.0.4
1.把菜單欄選擇打開的默認方式,變更為"PE File(.exe;.dll;.sys)",為了滿足人性化.
2.修復BUG:上個版本執(zhí)行刷新時,窗口會自動居中顯示.修復后變?yōu)橹挥袉訒r才居中顯示,刷新時不再移動窗口.
軟件版本:1.0.0.3
1.加入支持命令行調用參數(shù)打開目標文件.
2.彈出的窗口,全部居中顯示,為了滿足人性化.
3.修復BUG:在目錄表窗口中打開調試信息窗口時,窗口ID引用錯誤(手誤)的問題.
4.修復BUG:區(qū)段枚舉功能中,重新定義了判定區(qū)段異常的條件,使之能夠應對不同的異常區(qū)段結構.
5.間接修復BUG:修復了區(qū)段枚舉錯誤的問題以后,間接修復了無法準確枚舉輸入表信息的問題.