Exeinfo PE算是一款比较老牌的Win可执行程序查壳工具,相信很多逆向解密的朋友会比较了解和使用该程序。并且该程序还附带了很多扩展插件功能,是不错的逆向解密辅助工具。一款可以查看PE文件信息的工具,其中包括可执行文件EXE和动态链接库DLL文件的编译信息、是否被加壳、程序的入口地址、输入表/输出表等信息,可以帮主开发人员快速了解程序的PE信息,此外Exeinfo PE还可以提取PE文件中的资源。
软件介绍
Exeinfo类似于peid,都是一款查壳工具。
Exeinfo PE 的用户界面基于一个小的标准窗口,您可以在其中使用文件浏览器或“拖放”方法来插入 EXE 或 DLL 文件。
因此,您可以查看入口点,文件偏移,链接器信息,文件大小,EP 部分,第一个字节,子系统和覆盖。但是您也可以输入 HEX 数据来查找 BIN 信息。
此外,您可以打开一个部分查看器,在其中可以检出每个虚拟偏移量和大小,RAW 数据偏移量和大小,标志,名称,第一个字节(在 HEX 模式下)和部分状态(可执行,可读,可写)。
此外,您可以查看围绕T:S表,目录的安全性,异常,资源,调试,体系结构和其他参数的标题信息,以及标题的大小,目录数,图像库,代码库,和更多。
在“选项”中,可以使 Exeinfo PE 能够执行快速扫描,忽略 EXE 错误,集成到外壳中,始终位于顶部并具有较大的界面。另外,您可以选择皮肤,日志文件和语言。
该应用程序使用少量的系统资源,并且在我们的测试过程中运行顺利。我们还没有遇到任何问题。但是,由于没有可用的帮助文件,因此初次使用的用户可能不知道如何使用 Exeinfo PE。我们主要推荐给有经验的个人。