2024年11月StudyPE+下载-PE查看分析集成工具 v1.10 免费版
⑴StudyPE+是一款非常简单且实用的PE查看分析集成工具,通过这款软件,可帮助用户快速查看PE信息,并可对其进行分析集成,软件界面简洁直观,结构清晰明了,使得软件操作也变得非常简单,只需添加文件,即可文件概况PE头数据表等不同信息,提供了丰富的PE编辑功能,可对PE信息进行编辑,支持搜索功能,输入关键词,可对PE内的多种数据快速进行搜索,使用起来非常方便,同时,还支持查看图片和文本文件内容,总之这是一款非常好用的软件,如果您有需要,那就赶快下载体验一下吧!
⑵支持PEPE. PE,提供丰富的PE分析功能
⑶提供丰富的PE编辑功能
⑷提供 RVA FOA 互相转换功能
⑸提供 PE 反汇编及反汇编编辑比较功能
⑹提供 PE 内多种数据搜索功能
⑺有限的 PE 资源查看处理功能
⑻有限的图片及文本格式文件查看功能
⑼操作简单,简单几步即可对PE进行分析集成
⑽文件添加后,可自动显示文件位置和相应的基本信息
⑾可自动计算文件大小,还可查看文件版本创建日期等
⑿可查看文件MDSHA值,并自动显示文件类型
⒀支持深度搜索,也支持密码学检测
⒁支持修改软件图标,还可修改图标大小
⒂内置多个不同的图标,可查看图标宽度高度色深等信息
⒃支持区段编辑,可重建PE文件,还可固定PE基址
⒄打开软件,进入软件主界面,运行界面如下图所示
⒅点击箭头所指按钮,弹出打开框,选择一个文件,然后点击打开
⒆文件添加后,可显示文件位置,直接进行查看
⒇还可查看文件基本信息,包括【PE】类型文件大小等
⒈可选择图标文件,在本地选择一个图标进行设置
⒉这里显示的是不同的图标,可供自由选择
⒊附加属性,包括文件基址额外数据固定PE基址等
⒋还可查看文件MDCRCSHA以及文件类型等信息
⒌选择相应的对象,可查看不同对象对应的内容
⒍工具:修改导入表修改导出表区段编辑附加数据处理等
⒎杂项:汇编代码比较汇编代码转机器码在文件中搜索等
⒏. 所有含有列表的页面都可以使用右键菜单选择相应的功能。
⒐. 大多数显示的图片都可以使用右键菜单选择相应的功能。
⒑. 所有的表格都可以【双击鼠标中键】复制整个表格到剪贴板。
⒒. 所有的表格都可以【双击鼠标右键】复制当前行到剪贴板。
⒓部分表格具有在位编辑的功能,你可以直接编辑列表框中的数据,但是并不是所有列表框均有这样的功能,下边详细介绍中会说明哪些列表框可以直接编辑。
⒔. 在【十六进制编辑窗口】打开的状态下,【鼠标左键】点击任何表格有效行都可以在【十六进制编辑窗口】看到对应的数据。
⒕. 大多数文本框都处于只读状态,你可以复制数据,但是不可以直接修改它。如果你确实想要修改,请在【十六进制编辑窗口】中修改。
⒖. 大多数编辑 PE 的功能PE 相关工具及进程相关工具都有对应的菜单,你也可以从主界面的菜单选择使用它们。
⒗【打开一个文件】
⒘你可以通过拖拽拖入一个文件或者菜单:【文件】- 【打开文件】或者点击工具栏图标的方式打开一个文件进行分析。如果是 PE 文件或者 PE
⒙的快捷方式,程序会对直接 PE 展开详细分析。
⒚如果是文本文件,或者是图形文件,本工具是一个基本的图片查看工具。如果是其他文件,本工具将显示其十六进制代码。
⒛当然你也可以选择只关注 PE 的功能。
①你可以通过菜单的【选项】-【参数设置】或者工具 栏的【设置】按钮,打开参数设置对话框,选择只使用 PE 相关的功能。
②参数设置对话框还有一些其他的设置。当然他们很容易理解。比如【安全使用十六进制窗 口】,它意味着十六进制窗口的数据只能看,不能编辑。
③ver . beta ..,发布。
④修复了一些被壳瞎改导致的资源读取错误。
⑤完善危险操作的提示窗口。
⑥继续完善人机友好界面。
⑦修复了汇编对比中size为的Bug。
⑧完善了进程区域转存中的显示方式。