您的位置:極速下載站 → 電腦軟件 → 系統(tǒng)軟件 → 裝機必備 → StudyPE+
StudyPE+是一款PE32查看/分析集成工具,主要功能包括修改PE頭、數據表、區(qū)段、導出、導入、資源、重定位、異常、.net等等,非常適合創(chuàng)建和編輯PE系統(tǒng)的用戶使用,不會用的網友請點擊幫助菜單,再點擊幫助。
功能介紹
支持PE32、PE64、.net PE,提供豐富的PE分析功能。
提供豐富的PE編輯功能。
提供 RVA FOA 互相轉換功能。
提供 PE 反匯編及反匯編編輯、比較功能。
提供 PE 內多種數據搜索功能。
有限的查殼功能。
有限的 PE 資源查看處理功能。
有限的圖片及文本格式文件查看功能。
基本操作
1. 所有含有列表的頁面都可以使用右鍵菜單選擇相應的功能。
2. 大多數顯示的圖片都可以使用右鍵菜單選擇相應的功能。
3. 所有的表格都可以【雙擊鼠標中鍵】復制整個表格到剪貼板。
4. 所有的表格都可以【雙擊鼠標右鍵】復制當前行到剪貼板。
5. 部分表格具有在位編輯的功能,你可以直接編輯列表框中的數據,但是并不是所有列表框均有這樣的功能,下邊詳細介紹中會說明哪些列表框可以直接編輯。
6. 在【十六進制編輯窗口】打開的狀態(tài)下,【鼠標左鍵】點擊任何表格有效行都可以在【十六進制編輯窗口】看到對應的數據。
7. 大多數文本框都處于只讀狀態(tài),你可以復制數據,但是不可以直接修改它。如果你確實想要修改,請在【十六進制編輯窗口】中修改。
8. 大多數編輯 PE 的功能、PE 相關工具及進程相關工具都有對應的菜單,你也可以從主界面的菜單選擇使用它們。
打開文件
你可以通過拖拽拖入一個文件或者菜單:【文件】- 【打開文件】或者點擊工具欄圖標的方式打開一個文件進行分析。如果是 PE 文件或者 PE 的快捷方式,程序會對直接 PE 展開詳細分析。
如果是文本文件,或者是圖形文件,本工具是一個基本的圖片查看工具。如果是其他文件,本工具將顯示其十六進制代碼。
當然你也可以選擇只關注 PE 的功能。
你可以通過菜單的【選項】-【參數設置】或者工具 欄的【設置】按鈕,打開參數設置對話框,選擇只使用 PE 相關的功能。
參數設置對話框還有一些其他的設置。當然他們很容易理解。比如【安全使用十六進制窗 口】,它意味著十六進制窗口的數據只能看,不能編輯。
更新日志
ver 1.10 beta 2 2018.09.30,發(fā)布。
修復了一些被殼瞎改導致的資源讀取錯誤。
完善危險操作的提示窗口。
繼續(xù)完善人機友好界面。
修復了匯編對比中size為0的Bug。
完善了進程區(qū)域轉存中的顯示方式。
文件信息
文件大。7294464 字節(jié)
文件說明:StudyPE+ x64
文件版本:1.08beta9
MD5:3AED5ACFFCA9C461623AB0E33027E9A1
SHA1:466416E0E5516674D51F1AF45C3BA7528D328ADB
CRC32:C33C4915
官方網站:https://www.chinapyg.com/
相關搜索:PE