pe tools是一款可以幫助您電腦上查看PE文件的軟件，你可以將常見的EXE、DLL、OCX、SYS、COM等PE文件添加到軟件編輯，也可以選擇分析C:WindowsSystem32里面的DLL文件，通過其強大的讀取功能，可以將PE數(shù)據(jù)全部展開，并且結(jié)合內(nèi)置的PE編輯器以及嗅探器就能修改PE數(shù)據(jù)，也可以重建PE；PE Tools的功能還是很多的，允許您手動添加一個RebPE.dll分析，也允許您重建資源目錄，也可以對轉(zhuǎn)儲修復(fù)，功能很多，需要的朋友可以下載體驗！

軟件功能

　　識別類型: 32位PE文件;64位PE文件;超小畸形PE文件.

　　查看功能: 文件基本信息;文件結(jié)構(gòu)解析;DOS頭;文件頭;可選頭;目錄表;區(qū)段表;導(dǎo)入表;調(diào)試信息表;綁定導(dǎo)入表等.

　　計算功能: [時間戳/日歷時間]轉(zhuǎn)換;[VA/RVA/RAW]轉(zhuǎn)換.

　　其它功能: 數(shù)據(jù)展現(xiàn)人性化;輸出信息詳細(xì),附有注解,還配有查找功能;操作人性化.

軟件特色

　　1、pe tools提供了最簡單的PE查看功能

　　2、可以將進程exe自動查詢，并且可以立即編輯exe信息

　　3、點擊右鍵就可以添加合適的編輯器

　　4、另外在分析PE方面業(yè)也提供的嗅探器

　　5、可以記錄您編輯的新項目

　　6、啟動時還原最后一個目錄

　　7、pe tools在編輯的時候也能恢復(fù)最后的主窗口位置

　　8、也提供了Task Viewer，可以查看任務(wù)

使用方法

　　1、打開PE Tools，自動將電腦上的exe程序顯示在主界面

　　2、也可以將系統(tǒng)中心的dll文件顯示出來

　　3、點擊Dump full可以將exe轉(zhuǎn)儲完整數(shù)據(jù)，也可以選擇Dump Partial轉(zhuǎn)儲部分

　　4、如果您需要編輯PE文件，可以選擇Load Into PE Editor載入PE編輯器

　　5、如果您需要分析PE，可以點擊PE Sniffer打開PE嗅探器

　　6、在工具菜單上可以找到PE Editor，也可以選擇Dumper Server

　　7、點擊Refresh process list刷新進程列表，點擊efresh module list刷新模塊列表

使用說明

　　任務(wù)查看器

　　完整轉(zhuǎn)儲：從磁盤粘貼標(biāo)題

　　完整轉(zhuǎn)儲：從磁盤粘貼導(dǎo)入表

　　完整轉(zhuǎn)儲：修復(fù)標(biāo)題

　　完全轉(zhuǎn)儲：強制RAW模式

　　完整轉(zhuǎn)儲：重建圖像

　　協(xié)議需要終止

　　刪除臨時文件

　　顯示內(nèi)存狀態(tài)

　　PE改造者

　　注冊Shell擴展

　　轉(zhuǎn)儲修復(fù)

　　擦拭重新定位

　　打包狀態(tài)的閾值

　　Eregister外殼擴展

　　反匯編模式1（快速）

　　反匯編模式2（慢速）

　　可選標(biāo)題：autofx Sizeofheaders