论坛风格切换
正版合作和侵权请联系 sd173@foxmail.com
 
  • 帖子
  • 日志
  • 用户
  • 版块
  • 群组
帖子
购买邀请后未收到邀请联系sdbeta@qq.com
  • 4115阅读
  • 0回复

[编程开发]综合peid 和lordPE等功能的StudyPE+ 1.04 beta3[PE32&PE64查看及附属小工具] [复制链接]

上一主题 下一主题
离线闪电
 

发帖
27993
今日发帖
最后登录
2024-11-22
只看楼主 倒序阅读 使用道具 楼主  发表于: 2013-03-03 21:58:03
StudyPE+ [ PE32 & PE64 查看及附属小工具]
【软件说明】
主要功能:
■支持查看 DosEXE、PE32、PE64。
■全面山寨lordPE & Peid的功能。
■提供PE区段、附加数据处理功能。
■提供 RVA FOA 互相转换功能。
■提供给 PE 增加 Api 函数功能。
■提供资源中的图标另存、替换功能。
■提供 PE 反汇编及反汇编比较功能。
■有限的 PE 资源查看处理功能。
■有限的图片及文本格式文件查看功能。

【使用方法】:
拖入任意文件。
如果是pe文件,显示详细信息;
如果是文本文件,显示文本内容;
如果是图片文件显示图片。(支持的格式:bmp jpg tga png gif wmf ico)
如果是其他文件,显示十六进制文件。

也可以通过参数设置,关闭除PE文件外的其他功能。
pe操作需要管理员权限。win7系统文件夹需要更高权限。
区段操作需谨慎。本人不对误操作造成的损失负责。

各种操作均会在同一文件夹下保存同文件名的bak文件
比如123.exe 会另存一份 123.bak),如果误操作,请自行改bak为exe恢复;

peid的xInfo.DLL插件在win7下会导致peid崩溃,同样,也会导致本软件崩溃,请再使用外部插件时谨慎选择。

【联系本人】
如果您发现任何bug,请务必联系本人以便修正。
本人联系方式:

email:zaasaaz@163.com
QQ   :443966

【更新历史】
ver 0.01    2011.11.14 学习PE,有写这个东东的打算,从控制台版本开始。
ver 0.94    2012.08.01 第一个发布的版本,版本号参见peid。
ver 0.95    2012.08.07 修正bug,发布。
            ■支持查看PE32、PE64;
            ■提供给PE增加区段功能。
            ■提供RVA转FOA功能。
ver 1.02    2012.11.30 - 2012.12.21 重写大部分代码,发布。
            ■支持查看DosEXE、PE32、PE64。
            ■提供PE区段处理功能。
            ■提供RVA FOA互相转换功能。
            ■提供增加Api函数功能。
            ■提供Overlay附加数据处理功能。
            ■提供查看代码段反汇编代码的功能。
            ■基本的查壳功能。
            ■基本的图片及文本格式文件查看功能。
ver 1.03    2012.12.24 修正删除资源段后资源表不能正确访问导致崩溃的问题及界面问题。
ver 1.04 beta    2012.12.25
            ■增加tga wmf格式支持。
            ■增加对未知后缀的文本文件的识别。
            ■非可识别文件格式以十六进制显示。
            ■修正PE64 overlay识别的错误。
            ■删除CXimage的png导出表。
            ■增加说明文档。
ver 1.04 beta 2    2012.12.26 - 2013.01.10,发布。
            ■增加和peid一致的sdk,支持Peid插件。
            ■增加解析文件版本资源、菜单资源。
            ■增加文件汇编代码比较功能。
            ■细化界面,增加按钮的tips,增加软件自定义参数配置。
            ■优化查壳的特征码,支持程序入口点扫描方式(快)和整区段扫描方式(较慢)。
            ■增加资源Ico Bmp另存功能,增加替换软件图标功能。
            ■增加 PE64 反汇编功能。
            ■修正RVA FOA转换bug。
            ■修正删除区段后修正数据表。
            ■修正时间戳计算bug。(感谢csjwaman)
            ■修改区段属性不方便,做成勾选项。(感谢cwz)
            ■修正反汇编未能识别的代码导致死循环的问题。(感谢cxj98)
            ■修正导出表RVA bug。(感谢bambooqj)
            ■重写读取资源中的字符串函数,修正unicode转ansi的bug。
            ■增加异常检测。(感谢Taoist/ka)
ver 1.04 beta 3    2013.01.11 - 2013.03.04,发布。
            ■文件汇编代码比较功能地址改为以Rva显示。
            ■全面山寨lordPE的功能,全面支持32位系统,但由于权限问题在64位系统下只能显示32位程序的进程。
            ■测试了64位系统下的运行情况并修正64位系统下的部分错误。
            ■增加重定位标签页。
            ■增加检测升级更新功能。

zaas 2013.03.04


点击进入下载页面: StudyPe+1.04Beta3.rar (663 K) 下载次数:0
软件下载咨询 sdbeta@qq.com
 
百度一下“闪电软件园”,惊喜等着您哦!
┖───────────────┘┕━━━━┛