火山PE查看器功能特點(diǎn)
1.對(duì)一個(gè)符合PE結(jié)構(gòu)的文件進(jìn)行分析
2.對(duì)任何進(jìn)程的一塊符合PE結(jié)構(gòu)的內(nèi)存塊進(jìn)行分析
3.當(dāng)前能夠?qū)?duì)數(shù)據(jù)目錄中的導(dǎo)出表,導(dǎo)入表,重定位表進(jìn)行分析
查看功能: 文件基本信息;文件結(jié)構(gòu)解析;DOS頭;文件頭;可選頭;目錄表;區(qū)段表;導(dǎo)入表;調(diào)試信息表;綁定導(dǎo)入表等.
識(shí)別類型: 32位PE文件;64位PE文件;超小畸形PE文件.
火山PE查看器更新日志
1、提供了PE文件結(jié)構(gòu)窗口中查找字符串功能。
2、重新解析“DOS STUB”結(jié)構(gòu)。
3、加入查看“綁定導(dǎo)入表”結(jié)構(gòu)功能。