PPEE(PE资源管理器) 109 中文版
pe资源管理器是资源中文一款可以让您分析二进制文件的工具 ,您可以直接将二进制文件拖动到软件分析地方 ,管理软件会根据您增补的器 进制文件得到对应的信息,并且可以将进制转换到十六进制,资源中文让您可以在编辑器上转换文本信息;PPEE(PE资源管理器)还可以分析exe信息,管理拥穿着从文件上打开可执行的器 exe,增补落成以后可以通过一些树形图将内部数据以及字符数据全部显示,资源中文您可以复制分析的管理结果,将exe的器 构件信息以及编程参数复制到自己新开发的软件上使用 !

软件功能
– 静态分析 windows 本地和 .Net 可执行文件
– 强大的资源中文 exe、dll、管理sys、器 scr 、资源中文drv、管理cpl 、器 ocx 等解析
– 编辑几乎每个数据结构
– 轻快地转储区段 、资源和 .Net 程序集目录
– 区段熵和 MD5 计算以及资源项目
– 查校验嵌入到文件中字符串,包括网址 、注册表和可疑之处等
– 提取内容保留在 PE 文件中
软件特色
pe资源管理器可以提取exe的信息
可以分析exe上的构件内容
可以分析文件中的签名字符
对于碰见软件以及分析开发构件是非常有用的
拥穿着查校验一款软件的字符数
分析机器字节参数
分析时间日期戳
可以提示分析的对象是可执行文件
可以显示pe资源接口内容
拥穿着查校验主要镜像版本内容
使用计划
1、点击打开软件,提示您将二进制文件拖动到软件上

2、这里可以点击打开 ,显示增补分析对象的窗口

3 、如图所示 ,您可以将一个exe程序在软件上打开,这里可以显示打开以后的样式

4、如图所示 ,分析exe的数据是自动运行的,这里显示多种结构

5、点击其中一个栏目显示构件信息,提示可以直接接合到服务器上

6、点击目录查校验 ,显示字符识别的尴尬,这里显示偏移的数值

7 、提示您可以查校验十六进制编辑器,显示多种编辑的内容

8 、pe资源管理器显示文件的信息,这里提示摘要以及得到的节界面

9、还可以检测YARA规则文件,提示你输入文件所在的地方

更新日志
提示您可以选择区段对齐
拥穿着快速分析二进制文件
并且还增补了十六进制编辑器
可以查校验Rva和 大小数量
拥穿着加载器标志显示
提供了两种PE分析插件
拥穿着fileinfo插件分析您的数据
拥穿着PE外壳集成分析
修复不能移动ASLR的错误
增补了应用程序清单项目到树视图