PE Explorer
功能完整可逆向工程解析檢測EXE、DLL files的分析工具

PE Explorer

  • 提供有效的資源編輯器
  • 提供數種工具來達到 Power Coder 狀態
  • 包含強大但容易使用的反組譯器
  • 可輕鬆用來查閱與編輯PE Files

使用PE Explorer，您可以打開、查看、編輯各種不同的32 位元Windows執行檔，範圍包含EXE, DLL and ActiveX Controls，也有SCR (Screensavers), CPL (Control Panel Applets), SYS, MSSTYLES, BPL, DPL等，甚至包含MS Windows Mobile 平台上運行的執行檔。使用PE Explorer可大幅減少您花費於分析與解構相對複雜的惡意軟體。

功能說明
  • 使用 PE Explorer, 您可以：
    1. 查看執行檔的內容與作用
    2. 追蹤程式的進入途徑及使用了何種DLLs
    3. 了解二進制文件的運作、行為及互動方式
    4. 驗證發布者及已簽章執行檔的完整性
    5. 不用再費時挖掘大量的幫助文件只為了找出一個API的reference
    6. 可無縫地在PE Explorer打開UPX、Upack 和 NsPack 壓縮檔

  • 一個程式，數種工具：
    1. 資源編輯器
    2. PE Header and Section 檢視器與編輯器
    3. 快速的資源檢視器與進階的資源編輯器
    4. 輸出與導入API 函數列表的檢視器
    5. 依賴項掃描
    6. 數位簽章檢視器
    7. UPX, Upack and NsPack Static 解封包程式