你想对恶意软件研究和静态检测pe文件进行逆向工程分析吗,快来下载小狗PE资源管理器绿色版进行专业操作吧,它是一款绿色无毒的专业pe文件资源管理器,该软件可用于逆向工程分析,适合恶意软件研究和静态检测pe文件详细信息的人员使用,它对于格式错误和特制的PE文件非常有用,对于进行逆向工程,恶意软件研究和静态检查PE文件详细信息的人来说非常方便。支持包括导入,资源,异常,证书(取决于Windows API),基本重定位,调试,TLS,加载配置,绑定导入,IAT,延迟导入以及清理PE文件中的所有目录,同时该软件占用少量内存,但是功能却有不少,有许多用于静态分析恶意二进制文件的工具,并且软件具有通用文件工具和内部文件信息插件哦。
功能特色
异常检测;
内置十六进制编辑器;
右键单击“复制”,“在网络中搜索”,“Whois”和“转储”;
数据组件的描述性信息;
刷新,保存并另存为菜单命令;
Windows资源管理器上下文菜单集
拖放支持;从命令行打开文件;
校验和验证,已启用插件;
列表视图列可以以适当的方式对数据进行排序;
支持PE32和PE64;
针对Virustotal和OPSWAT的Metadefender查询报告;
Windows本地和.Net可执行文件的静态分析;
强大的exe,dll,sys,scr,drv,cpl,ocx等。
几乎编辑每个数据结构;
轻松转储部分,资源和.Net程序集目录;
部分熵和MD5计算和资源项;提取的内容保留在PE文件中;
查看嵌入在文件中的字符串,包括URL,注册表和可疑位置;
更新说明
显示导入模块的文件描述;
将.ini文件转换为UTF;
为列表视图添加了过滤器/搜索框;
支持Rich标头(实验性);
PE类型图标已添加到状态栏;
在导入的API中按顺序解析名称;
将SHA256和ImpHash添加到FileInfo插件中;
修复了一些错误