PETool是一款免费的pe工具箱,支持鼠标拖拽pe文件到窗口打开查看。PETool支持Windows32位操作系统,并支持命令行调用参数打开。
功能特色:
识别类型: 32位PE文件;64位PE文件;超小畸形PE文件.
查看功能: 文件基本信息;文件结构解析;DOS头;文件头;可选头;目录表;区段表;导入表;调试信息表;绑定导入表等.
计算功能: [时间戳/日历时间]转换;[VA/RVA/RAW]转换.
其它功能: 数据展现人性化;输出信息详细,附有注解,还配有查找功能;操作人性化.
使用注意:
1.该工具永久免费,无需注册,绿色无广告插件.
2.该工具还有N多功能没开发完,目前先把稳定的功能放出来.
3.目前该工具只有查看功能,编辑后的保存功能准备后期放出.
4.如遇到CFF/LoadPE/PDIE/FFI等工具都无法识别的PE,请尝试用用该工具.
更新日志:
软件版本:1.0.0.5
1.提供了在"PE文件结构"窗口中查找字符串的功能.
2.重新解析"DOS STUB"结构.
3.加入查看"绑定导入表"结构的功能.
软件版本:1.0.0.4
1.把菜单栏选择打开的默认方式,变更为"PE File(.exe;.dll;.sys)",为了满足人性化.
2.修复BUG:上个版本执行刷新时,窗口会自动居中显示.修复后变为只有启动时才居中显示,刷新时不再移动窗口.
软件版本:1.0.0.3
1.加入支持命令行调用参数打开目标文件.
2.弹出的窗口,全部居中显示,为了满足人性化.
3.修复BUG:在目录表窗口中打开调试信息窗口时,窗口ID引用错误(手误)的问题.
4.修复BUG:区段枚举功能中,重新定义了判定区段异常的条件,使之能够应对不同的异常区段结构.
5.间接修复BUG:修复了区段枚举错误的问题以后,间接修复了无法准确枚举输入表信息的问题.