集PE文件分析、修改、shell功能于一体的PE文件工具 LordPE官方版。最新版本的 LordPE 软件还支持查看所有格式的 PE 文件,以便对文件进行全面的直接分析。同时,LordPE 允许 make 用户重新编辑和修改文件的内容。使用起来非常方便,大大提高了用户的工作效率。
LordPE官方版特色
(1) LordPE视图输入表部分增加了搜索功能。
(2)添加LordPE右键菜单,显示输入表部分(只复制ThunkRVA/FirstThunk列)。
(3)如果点击LordPE在输入表部分显示“始终显示FirstThunk”,请保持灯条在其原始位置(LordPE默认将灯条设置为第0行)。
(4)可以将FLC(File Location Calulator)窗口中的每个文本框(VA、RVA、Offset)改为只读属性并用鼠标复制里面的文本(LordPE在文本框中初始为灰色) . 禁止展示)。出,此时请勿抄袭)
但是,右键菜单并没有出现在上面输入表部分的第二个视图中。我的系统 (XP_SP2) 有问题吗?
有关更多内容,请参阅随附的 readme.txt 文件。您可以将LordPE原版和增强版原版都放在英文原版文件夹中进行比较。
LordPE官方版特点
1.支持全面、部分和区域火炮。
2.支持火炮引擎和优先级选择
3.支持图像尺寸校正
4.您可以使用编辑器加载临时文件
5.您可以使用编辑器加载只读文件
6.支持在PE编辑器中显示启动头信息
7.可以查看入口点、源地址、文件大小、代码开始。
8.数据段开始、块放置、文件块放置、标记
9.子系统、段数、文件时间、部首和块表大小
10.信息标志、校验值、可选的基本长度、RAV 名称和大小
LordPE官方版点评
专业的编辑工具,使用起来很方便,就算不懂英文也能正常使用