PETotal PE查看器
詳情介紹
PETotal是一款非常實(shí)用的PE信息編輯查看工具,我們在用電腦軟件時(shí),有時(shí)候注冊需要軟件版本信息,但是有的軟件的這些信息是無法顯示的,讓我們摸不著頭腦,很是煩人。所以小編就為大家?guī)砹薖ETotal,PETotal可以可以查看EXE文件的編譯工具、版本號、程序類型、編譯鏈接版本、頭信息和數(shù)字簽名等。所有的軟件信息一覽無余需要的用戶可以來本站放心的下載使用哦!
2. 可以看可執(zhí)行文件(exe,dll,sys)的版本信息, PE頭信息(可用于效驗(yàn)文件的三個(gè)字段)和 這個(gè)可執(zhí)行文件使用的DLL和函數(shù),以及輸出地函數(shù)接口
3. 支持拖拽功能,可以直接拖拽文件到界面,即可分析
4. 可以檢查可執(zhí)行文件是否已經(jīng)數(shù)字簽名了
5..可以探測一部分加殼的信息和編譯器的信息
6. 可以自動(dòng)添加花指令,免殺功能,也可以手動(dòng)添加空白Section,然后修改入口地址,自己通過第三方工具加花指令
7. 支持添加自定義花指令
8. 支持自定義shellcode探框的消息內(nèi)容
9. 新增提取圖標(biāo)和位圖的資源文件功能
10. 文件捆綁功能
12. 支持拖入快捷方式分析,直接拖入桌面的快捷方式即可分析
13.新增附加數(shù)據(jù)的分析和提取附加數(shù)據(jù)
1. 為文件捆綁專門做了個(gè)寄主文件(host.exe),隱藏文件只能綁定到這個(gè)寄主文件, petotal不再做免殺軟件的載體了(請務(wù)必把petotal和host放在同一目錄)
2. 支持拖入快捷方式分析,直接拖入桌面的快捷方式即可分析
這次新增的功能
1. 新增附加數(shù)據(jù)的分析和提取附加數(shù)據(jù),也就是平時(shí)大家??吹降?[Overlay] *
這個(gè)技術(shù)一般用在隱藏一些數(shù)據(jù),用的時(shí)候自己讀取,也可以用在隱藏,捆綁文件上(petotal不是用這個(gè)捆綁技術(shù))
2.所以這功能也可以用來檢測部分文件捆綁。
功能介紹
1. 支持換膚2. 可以看可執(zhí)行文件(exe,dll,sys)的版本信息, PE頭信息(可用于效驗(yàn)文件的三個(gè)字段)和 這個(gè)可執(zhí)行文件使用的DLL和函數(shù),以及輸出地函數(shù)接口
3. 支持拖拽功能,可以直接拖拽文件到界面,即可分析
4. 可以檢查可執(zhí)行文件是否已經(jīng)數(shù)字簽名了
5..可以探測一部分加殼的信息和編譯器的信息
6. 可以自動(dòng)添加花指令,免殺功能,也可以手動(dòng)添加空白Section,然后修改入口地址,自己通過第三方工具加花指令
7. 支持添加自定義花指令
8. 支持自定義shellcode探框的消息內(nèi)容
9. 新增提取圖標(biāo)和位圖的資源文件功能
10. 文件捆綁功能
12. 支持拖入快捷方式分析,直接拖入桌面的快捷方式即可分析
13.新增附加數(shù)據(jù)的分析和提取附加數(shù)據(jù)
常見問題
有哪些變化?1. 為文件捆綁專門做了個(gè)寄主文件(host.exe),隱藏文件只能綁定到這個(gè)寄主文件, petotal不再做免殺軟件的載體了(請務(wù)必把petotal和host放在同一目錄)
2. 支持拖入快捷方式分析,直接拖入桌面的快捷方式即可分析
這次新增的功能
1. 新增附加數(shù)據(jù)的分析和提取附加數(shù)據(jù),也就是平時(shí)大家??吹降?[Overlay] *
這個(gè)技術(shù)一般用在隱藏一些數(shù)據(jù),用的時(shí)候自己讀取,也可以用在隱藏,捆綁文件上(petotal不是用這個(gè)捆綁技術(shù))
2.所以這功能也可以用來檢測部分文件捆綁。
下載地址
- 電腦版
PETotal PE查看器 v1.7
- 本地下載通道:
- 浙江電信下載
- 北京聯(lián)通下載
- 江蘇電信下載
- 廣東電信下載
同類軟件
網(wǎng)友評論
共0條評論(您的評論需要經(jīng)過審核才能顯示)