操作系统
Windows 7
最近更新
2024年10月27日
使用许可
免费
语言
不支持中文
文件大小
274.38 KB

PE Anatomist是一款专为Windows可执行文件(PE文件)分析和研究设计的实用工具,特别适合逆向工程、软件调试和恶意软件分析领域的用户。PE Anatomist让用户深入分析Windows的PE格式文件(例如EXE、DLL文件等),帮助理解和解析这些文件的结构和功能。


PE文件结构解析

  • PE Anatomist能够展示PE文件的内部结构,包括DOS头、PE头、节表、导入表、导出表等。通过可视化的方式帮助用户理解文件内部构造,查看各节的偏移量、大小和属性等详细信息。


节表和节数据的可视化

  • 通过详细显示文件的节表内容,让用户可以看到文件中各个节(如.text、.data、.rsrc)的名称、地址和大小等信息。还可以进一步分析各节的权限设置、特征等。


导入和导出表解析

  • 能够解析PE文件的导入表和导出表,显示文件所依赖的外部函数和被外部引用的函数。导入表可显示PE文件调用的外部库和函数,而导出表可以帮助识别该文件提供给其他程序调用的函数。


地址转换工具

  • 提供虚拟地址(VA)与文件偏移(FOA)之间的转换功能,使用户在分析代码时可以在不同地址空间间切换,便于定位和调试。


调试信息与符号信息查看

  • PE Anatomist能够解析和展示PE文件中的调试信息、符号信息等,这对于逆向工程和了解文件内部逻辑很有帮助。


Hex视图

  • 提供内置的十六进制视图模式,方便用户查看文件的原始二进制数据。同时,支持在Hex视图下查看各节、头部和表的具体位置和内容。


丰富的搜索与分析功能

  • 提供了多种搜索和分析功能,比如可以搜索特定的字符、字符串、十六进制模式等,使得在庞大的文件结构中快速定位目标内容。


支持多种PE格式

  • PE Anatomist支持分析多种PE格式文件,包括32位和64位的PE文件,这对于分析跨平台和不同架构的软件文件非常有用。
最近更新软件 - Windows 软件更新列表
WizTree [系统工具] WizTree 4.22 32位/64位
昨天 23:07
KeepStreams [网络] KeepStreams 1.2.4.1 64位
昨天 23:06
视频旋转大师 [媒体] 视频旋转大师 2024.0 64位
昨天 22:59
MP3合并器 [媒体] MP3合并器 2024.1 64位
昨天 22:58
夸克网盘 [网络] 夸克网盘 3.13.1 32位/64位
昨天 22:57
WinMerge [系统工具] WinMerge 2.16.44 ARM64
昨天 22:53
WinMerge [系统工具] WinMerge 2.16.44 64位
昨天 22:53
WinMerge [系统工具] WinMerge 2.16.44 32位
昨天 22:53
克拉克拉PC助手 [网络] 克拉克拉PC助手 2.4.31.2 32位/64位
昨天 22:52
MP3 Joiner [媒体] MP3 Joiner 2024.1 64位
昨天 22:48
新软件 - Windows 新软件列表
GiliSoft Image Editor [设计] GiliSoft Image Editor 8.0.0 32位/64位
昨天 07:00
腾讯文档 [应用软件] 腾讯文档 3.8.10 64位
10-28
腾讯文档 [应用软件] 腾讯文档 3.8.10 64位
10-28
CuteFTP [网络] CuteFTP 9.3 32位/64位
10-28
ppsspp [游戏工具] ppsspp 1.17.1 ARM64
10-28
ppsspp [游戏工具] ppsspp 1.17.1 32位/64位
10-28
Betterbird [网络] Betterbird 115.17.0 64位
10-28
TapinRadio [网络] TapinRadio 2.15.98.8 64位
10-28
TapinRadio [网络] TapinRadio 2.15.98.8 32位
10-28
Windows Update Viewer [系统工具] Windows Update Viewer 0.6.2.0 64位
10-28