匯通PE文件分析器是一款可以幫助用戶分析exe以及dll的軟件，添加資源到軟件就可以點(diǎn)擊分析文件按鈕地區(qū)數(shù)據(jù)，您可以在軟件界面查看可選文件頭，例如查看塊對齊、文件對齊、整個映像大小、表頭及塊表大小等數(shù)據(jù)，查看到的數(shù)據(jù)都是可以直接復(fù)制的，鼠標(biāo)選取一條數(shù)據(jù)就可以點(diǎn)擊Ctrl+C復(fù)制，您也可以選擇將全部數(shù)據(jù)導(dǎo)出文本，方便以后在TXT文本中復(fù)制數(shù)據(jù)和查看數(shù)據(jù)，這款軟件可以查看的內(nèi)容還是非常多的，如果你需要分析exe的數(shù)據(jù)就可以下載使用！

軟件功能

　　文件頭：PE文件頭偏移、可選文件頭大小、標(biāo)志、時間、CPV、符號表偏移、塊表數(shù)目、符號數(shù)目、特性；

　　可選文件頭：標(biāo)志字、代碼段起始RVA、編譯器版本、代碼塊大小、程序起始RVA、數(shù)據(jù)段起始RVA、程序載入基址、已初始化數(shù)據(jù)塊大小、塊對齊、未初始化數(shù)據(jù)塊大小、文件對齊、所需系統(tǒng)版本、整個映像大小、自定義版本、表頭及塊表大小、所需子系統(tǒng)版本、和校驗(yàn)、WT32版本值、保留堆棧大小、舊標(biāo)志、委派初始堆棧、項(xiàng)目個數(shù)、保留虛擬內(nèi)存大小、子系統(tǒng)、委派初始虛擬內(nèi)存、DLL標(biāo)志；

　　數(shù)據(jù)目錄；數(shù)據(jù)目錄名、地址存儲值、地址實(shí)際值、大小存儲值、大小實(shí)際值

　　塊表信息；物理地址、真實(shí)地址、節(jié)RVA、節(jié)物理長度、節(jié)物理偏移、重定位偏移、行號表偏移、重定位項(xiàng)目個數(shù)、行號表行號個數(shù)、節(jié)屬性

　　資源目錄：資源目錄偏移地址、資源目錄特征值、使用名稱元素個數(shù)、資源目錄生成日期、使用ID元素個數(shù)、資源目錄版本。

軟件特色

　　1、匯通PE文件分析器可以幫助用戶快速分析dll內(nèi)容

　　2、加載dll到軟件就可以分析各種數(shù)據(jù)

　　3、如果你需要反編譯dll或者exe就可以通過這款軟件查看數(shù)據(jù)

　　4、文件頭直接在軟件查看，可以對各種數(shù)據(jù)復(fù)制使用

　　5、可以了解編譯器信息，可以查看映像大小，可以查看dll標(biāo)志

　　6、分析完畢就可以在軟件顯示各種數(shù)據(jù)內(nèi)容，可以一鍵導(dǎo)出保存

　　7、可以顯示產(chǎn)生此文件的編譯器版本為2.25版

　　8、保證每一個Section從$00001000的倍數(shù)的虛擬地址開始

使用方法

　　1、將匯通PE文件分析器啟動就可以添加需要分析的文件，直接將exe添加到軟件分析

　　2、點(diǎn)擊分析文件就可以顯示非常多的數(shù)據(jù)內(nèi)容，可以查看文件頭信息

　　3、查看完畢就可以點(diǎn)擊導(dǎo)出文件，輸入一個名字就可以將軟件讀取到的信息保存為TXT

　　4、可以在軟件查看很多內(nèi)容，點(diǎn)擊可選文件頭就可以顯示編譯器版本、顯示程序起始RVA

　　5、點(diǎn)擊數(shù)據(jù)目錄就可以將exe各種數(shù)據(jù)顯示，數(shù)據(jù)目錄名Export Directory、Import Directory、Resource Directory

詳細(xì)信息

• 文件大?。?/span>422KB
• 當(dāng)前版本：v3.0
• 廠商：暫無
• 語言：中文