網友評分: 9.7分
PPEE是款專業的PE資源管理工具。這款軟件是中文漢化版本,使用起來毫無壓力,它能幫助用戶解決一些逆向工程、惡意軟件,還能靜態檢查 PE 文件詳細信息,實用性很強。
小狗對于畸形和特別制作的 PE 文件是強大的,這對于逆向工程、惡意軟件研究和靜態檢查 PE 文件詳細信息的人員來說非常方便。
支持包括導入、資源、異常、證書(依賴于 Windows API)、基址重定位、調試、TLS、加載配置、綁定導入、IAT、延遲導入和清理 PE 文件中的所有目錄。
1、支持 PE32 和 PE64
2、Virustotal 和 OPSWAT 的 Metadefender 查詢報告
3、靜態分析 windows 本地和 .Net 可執行文件
4、強大的 exe、dll、sys、scr、drv、cpl、ocx 等解析
5、編輯幾乎每個數據結構
6、輕松地轉儲區段、資源和 .Net 程序集目錄
7、區段熵和 MD5 計算以及資源項目
8、查看嵌入到文件中字符串,包括網址、注冊表和可疑之處等
9、提取內容保留在 PE 文件中
10、異常檢測
11、右鍵點擊復制、在網絡中搜索、Whois 和轉儲
12、內置十六進制編輯器
13、Windows 資源管理器上下文菜單集成
14、數據構件的描述性信息
15、刷新、保存和另存為菜單命令
16、拖放支持
17、列表查看列可以以適當的方式對數據進行排序
18、從命令行打開文件
19、校驗和驗證
20、插件啟用
V1.12
支持 Rich 頭(實驗性)
在導入的 API 中按順序解析名稱
顯示導入模塊的文件描述
為列表查看添加了過濾/搜索框
在狀態欄中添加了 PE 類型圖標
.ini 文件轉換為 UTF
在 FileInfo 插件中添加了 SHA256 和 ImpHash
錯誤修復
V1.10
Yara 規則支持(新插件)
添加了應用程序清單項目到樹視圖
添加了資源類型檢測
添加了樹視圖工具提示
重新安排了調試目錄項目
以二進制單位顯示文件大?。‵ileInfo 插件)
主要錯誤修復