PE Anatomist(PE文件解析器)虽然是英文的,不过结构目录简单,应用于起来不会麻烦。这款工具主要用来查看和分析pe文件的内部数据结构,帮助你了解文件的信息,是很实用的开源工具。
什么是pe文件
PE 文件 (Portable Executable) 就是可移植性可执行文件,它支持解析 EXE、DLL、SYS、OCX、SCR、CPL、TLB、OLB、MUI、IME、BPL、OBJ、EXP、LIB 等 PE 文件格式。加载文件后,经常用的软件会解析出 PE 数据结构,并做一定的数据分析,可查看的信息包括 DOS Header、File Header、Optional Header、Signature、Section、DLL Import、Resources、Base
应用于说明
本经常用的软件为便携版本,下载解压后直接执行主程序 PEAnatomist.exe 即可,可将要分析的文件直接拖入 PE Anatomist 窗口。
应用于管理员权限运行 PEAnatomist.exe 的话,还可以设置文件关联,直接从可执行文件右键菜单调用 PE Anatomist 进行解析。
经常用的软件特色
领导人
一套基本的PE数据结构
丰富的签名的完整描述
COFF符号表
丰富的签名
COFF符号
部分
体育部门的信息
出口产品
显示出口目录
进口
显示导入目录
资源
资源目录查看器
异常数据
异常数据表的内容和特定语言的处理程序数据
PE真伪码签名
关于PE Authenticode签名的简要信息
基地搬迁
基地搬迁表的详细情况与目标地址(VA)的解释
DEBUG
列出调试目录的内容,包括几种调试类型的详细信息。
TLS
TLS配置和回调
装入配置目录
详细显示LoadConfig目录的内容,包括所有最新的嵌套数据结构。
BOUND IMPORTS
捆绑进口目录内容
IAT
IAT表内容及条目说明
延迟进口
延迟进口目录内容
DOTNET
来自COM描述符目录的标题和元数据(包括NGEN和ReadyToRun)。
视觉基础5-6
vb5和VB6典型结构
解放军成员名单
图书馆成员名单
链接器成员
图书馆的第一和第二联系人成员
词条库
进口库条目汇总表
标段表
对象文件的章节和搬迁表
符号表
对象文件的符号表
更新日志
0.1.14.26 (2020-04-28)
修正了一个错误,该错误导致程序在查看由Borland delphi建立的PE文件的文件头时崩溃。
内部数据结构的小幅优化
增加了从LIB文件中提取成员的能力。
添加文件关闭菜单
Relocations、IAT 等。
版权声明:PE Anatomist(PE文件解析器)所展示的资源内容均来自于第三方用户上传分享,您所下载的资源内容仅供个人学习交流使用,严禁用于商业用途,软件的著作权归原作者所有,如果有侵犯您的权利,请来信告知,我们将及时撤销。
软件下载信息清单:
软件名称 | 发布日期 | 文件大小 | 下载文件名 |
---|---|---|---|
PE Anatomist(PE文件解析器)安装包 | 2024年11月13日 | 148KB | PEAnatomist_v0.1.16.206_qudong9.com.zip |
软件评论