StudyPE是一款PE32和PE64 查看及附属小工具,软件功能强大, 支持查看DosEXE、PE32、PE64等,提供给PE增加和处理区段的功能,这款StudyPE工具里面包含有32位和64位供你选择,使用简单,拖入任意文件即可查询。
1.拖入任意文件到StudyPE里。
2.如果是pe文件,显示详细信息;
3.如果是文本文件,显示文本内容;
4.如果是图片文件显示图片。(支持的格式:bmp jpg tga png gif wmf ico)
5.如果是其他文件,显示十六进制文件。
6.也可以通过参数设置,关闭除PE文件外的其他功能。
7.StudyPE操作需要管理员权限,win7系统文件夹需要更高权限。
8.区段操作需谨慎。本人不对误操作造成的损失负责。
9.各种操作均会在同一文件夹下保存同文件名的bak文件
比如123.exe 会另存一份 123.bak),如果误操作,请自行改bak为exe恢复;
peid的xInfo.DLL插件在win7下会导致peid崩溃,同样,也会导致本软件崩溃,请再使用外部插件时谨慎选择。
1.支持查看 DosEXE、PE32、PE64。
2.全面山寨lordPE & Peid的功能。
3.提供PE区段、附加数据处理功能。
4.提供 RVA FOA 互相转换功能。
5.提供给 PE 增加 Api 函数功能。
6.提供资源中的图标另存、替换功能。
7.提供 PE 反汇编及反汇编比较功能。
8.有限的 PE 资源查看处理功能。
9.有限的图片及文本格式文件查看功能。
1.x64版本操作系统 win 7 及以上,不支持64位winXP。
2.x86版本操作系统 winXP 及以上。
3.选择对应版本进行解压安装。