ExEinfo PE是一款电脑应用程序分析工具,能帮助用户查看各种EXE和dll文件的详细信息。通过这些信息可以帮助软件开发人员进行程序的逆向开发,软件中还集成了各种插件工具能有效的帮助用户的分析工作。软件无需安装,下载解压之后即可使用。
Exeinfo PE是一款查看PE文件信息的工具,可以查看EXE/DLL文件的编译器信息、是否加壳、入口点地址、输出表/输入表等等PE信息,帮助开发人员对程序进行分析和逆向。Exeinfo PE还可以提取PE文件中的资源,可以提取图片、EXE、压缩包、MSI、SWF等等资源。
彻底分析可执行文件并检索有关其属性的信息,使您可以创建备份并保存覆盖
添加了VBasicfake标志
MD5和SHA1文件计算器
NET探测器
不可执行的文件检测
检测更新程序和PUA下载程序的Internet行为
用于创建补丁的小型脚本引擎
Exeinfo PE的用户界面基于一个小的标准窗口,您可以在其中使用文件浏览器或“拖放”方法来插入EXE或DLL文件。
该产品是便携式的,因此无需安装。这意味着您的Windows注册表项将保持不变,但是您也可以将该工具放在可移动设备上,并在任何计算机上运行。
在其中可以检出每个虚拟偏移量和大小,RAW数据偏移量和大小,标志,名称,第一个字节(在HEX模式下)和部分状态(可执行,可读,可写)。