StudyPE+是一款专业的pe编辑器。编程人员必备的pe编辑器StudyPE+。该工具集成了多个功能模块,可以帮助用户在短时间内完成PE32 / PE64文件的浏览和分析。不仅如此,该程序还内置了多种PE文件编辑功能,可以为用户提供可编辑的PE File环境。该程序提供了数据搜索引擎功能。设置此功能是为了允许用户在编辑文件时更快地查找数据。它支持添加或删除pe文件的节以及设置节的属性。支持;就地编辑和替换图标等。不仅如此,它还支持查看有限的图片和文本格式文件。需要它的用户可以下载体验。
官方教程:
该软件的主窗口如下所示。十六进制窗口和Rva计算窗口作为磁性窗口连接到主窗口。
当然,您可以随意拖动它们,也可以方便地关闭和打开它们。
工具栏是打开某些常用工具的快捷方式。您可以将鼠标悬停在工具栏上的按钮上,以查看这些按钮具有什么功能。
状态栏通常会提示您操作是否成功。如果您怀疑它很吵,则可以通过菜单中的[选项]-[状态栏]打开或关闭它。
在破解或调试软件的过程中,我们经常需要在文件地址FOa,软件加载地址Rva和运行的实际地址Va之间进行转换。该浮动窗口使您可以随时随地转换这些数据。
窗口可以随时通过工具栏按钮打开或关闭此窗口。
如果是另一个文件,此工具将显示其十六进制代码。
用户可以将软件窗口设置为始终位于顶层,从而允许运行该软件的多个实例,仅使用与PE文件相关的功能,更新新项目,并安全地使用十六进制编辑窗口
这是您打开的PE文件的一些基本信息。很容易理解。
替换图标,PE文件图标,可以[保存]或[替换]它。
需要总共四个步骤:
1.1选择要替换的图标。
1.2选择一个图标文件。您可以选择[拖动]或[浏览]。
1.3在图标文件中选择一个图标。
1.4单击“确定”进行替换。
此功能支持ICO格式和PNG格式的图标。但是请注意,新图标文件的大小不能超过原始图标文件的大小。
这些基本信息显示在对话框上。应当注意,由系统决定要显示哪个图标。如果选择系统未显示的图标,则替换操作将不允许系统显示替换后的PE文件图标。
变更基址
2.您可以查看PE文件使用的是固定基址还是动态基址。您还可以更改PE基址的使用方式。额外的数据处理
3.您可以直观地查看PE文件是否具有其他数据或数字签名。如果您不喜欢它们,则可以直接将其删除。或者,您可以选择在[部分]页面上进一步处理它们。
字符码分析
4.在此页面上,您已经看到了PE文件的可能打包类型。如果初始检查没有结果,也许您想查看软件是否已打包或使用哪种语言进行编译。您可以单击此按钮。它将在userdb文件中进一步搜索PE文件的签名,这当然会比较耗时。
密码分析
5.如果您想知道此PE文件中使用了哪种加密工具,可以单击此按钮并在文件中搜索加密功能代码,以便您知道何时破解此PE文件。也许软件注册方法使用这些MD5,
SHA512或其他,谁知道。
页面此页面上有两个按钮,它们可以直接找到[十六进制编辑窗口]的相关部分,方便您进行研究和研究。
研究他们。
此外,还有几个小按钮可以在浮动窗口中显示这些数据的含义。 将鼠标移到这些按钮上时,它们会自动出现。
您可以使用[右键菜单]选择查看,复制或清除当前数据表项目和所有数据表。
就地编辑器
应该注意的是,数据表支持就地编辑。 但是您只能编辑两个项目rva和size。 其他项目取决于这两项的数据,因此您不能随意更改它们。
软件特色:
1.包含列表的所有页面都可以使用右键菜单选择相应的功能。
2.大多数显示的图片可以使用右键菜单选择相应的功能。
3.所有表格都可以将整个表格复制到剪贴板。
4.有些表具有就地编辑功能。您可以直接在列表框中编辑数据,但并非所有列表框都具有此功能。
5.提供有限的PE资源查看和处理功能。
软件功能:
1.支持查看DosEXE,PE32,PE64。
2.全面的山寨lordPE和Peid功能。
3.支持PE部分和其他数据处理功能。
4.支持RVA FOA相互转换功能。
5.支持在PE中添加Api功能。
6.支持资源图标保存和替换功能。
7.支持PE拆卸和拆卸比较功能。
8.提供有限的图片和文本格式的文件查看功能。