PPEE官方版是一款实用的轻量级PE资源管理器，由于LOGO酷似狗头，功能也像狗鼻子一样好用，所以也被戏称为小狗，可用于逆向工程、恶意软件研究和静态检查PE文件详细信息。它可以支持导入、资源、异常、证书（依赖于 Windows API）、基址重定位、调试、TLS、加载配置、绑定导入、IAT、延迟导入和清理 PE 文件中的所有目录，并辅以恰当的方式对数据进行排序，帮助用户轻松处理转储区段、资源和.Net程序集目录，感兴趣的朋友不妨免费下载使用。
功能特色
1、支持 PE32 和 PE64。
2、Virustotal 和 OPSWAT 的 Metadefender 查询报告。
3、静态分析 windows 本地和 .Net 可执行文件。
4、强大的exe、dll、sys、scr、drv、cpl、ocx等解析。
5、编辑几乎每个数据结构。
6、轻松地转储区段、资源和 .Net 程序集目录。
7、区段熵和 MD5 计算以及资源项目。
8、查看嵌入到文件中字符串，包括网址、注册表和可疑之处等。
9、提取内容保留在 PE 文件中。
10、异常检测。
11、右键点击复制、在网络中搜索、Whois 和转储。
12、内置十六进制编辑器。
13、Windows 资源管理器上下文菜单集成。
14、数据构件的描述性信息。
15、刷新、保存和另存为菜单命令。
16、拖放支持。
17、列表查看列可以以适当的方式对数据进行排序。
18、从命令行打开文件。
19、校验和验证。
20、插件启用。
软件亮点
1、PPEE对于畸形和特别制作的 PE 文件是强大的，这对于逆向工程、恶意软件研究和静态检查 PE 文件详细信息的人员来说非常方便。
2、支持包括导入、资源、异常、证书(依赖于 Windows API)、基址重定位、调试、TLS、加载配置、绑定导入、IAT、延迟导入和清理 PE 文件中的所有目录。
共有 0条评论