PE编辑器-PE查看器(PETotal)1.6 中文免费版

无锡金莎国际娱乐会所 国际娱乐老板PETotal是一款功能强大的PE信息编辑查看工具，可以查看EXE文件的编译工具、版本号、程序类型、编译链接版本、头信息和数字签名等。 PE查看器(PETotal)使用方法1、先点击【浏览】选择要查看的PE文件2、然后点击【提取资源】查看编译工具、版本号、程序类型、编译链接版本、头信息和数字签名等 ...

PETotal是一款功能强大的PE信息编辑查看工具，可以查看EXE文件的编译工具、版本号、程序类型、编译链接版本、头信息和数字签名等。

PE查看器(PETotal)使用方法

1、先点击【浏览】选择要查看的PE文件

2、然后点击【提取资源】查看编译工具、版本号、程序类型、编译链接版本、头信息和数字签名等

PE查看器(PETotal)主要功能

1.支持换肤Snagit截图工具汉化特别版

2.可以看可执行文件（exe，dll，sys）的版本信息，PE头信息（可用于效验文件的三个字段）和这个可执行文件使用的DLL和函数，以及输出地函数接口

3.支持拖拽功能，可以直接拖拽文件到界面，即可分析

4.可以检查可执行文件是否已经数字签名了

5..可以探测一部分加壳的信息和编译器的信息

6.可以自动添加花指令，免杀功能,也可以手动添加空白Section，然后修改入口地址，自己通过第三方工具加花指令

7.支持添加自定义花指令

8.支持自定义shellcode探框的消息内容

9.新增提取图标和位图的资源文件功能

10.文件捆绑功能

12.支持拖入快捷方式分析，直接拖入桌面的快捷方式即可分析

13.新增附加数据的分析和提取附加数据

PE查看器(PETotal)更新内容

1.为文件捆绑专门做了个寄主文件（host.exe），隐藏文件只能绑定到这个寄主文件，petotal不再做免杀软件的载体了(请务必把petotal和host放在同一目录)

2.支持拖入快捷方式分析，直接拖入桌面的快捷方式即可分析

3.新增附加数据的分析和提取附加数据，也就是平时大家常看到的[Overlay]*

这个技术一般用在隐藏一些数据，用的时候自己读取，也可以用在隐藏，捆绑文件上（petotal不是用这个捆绑技术）所以这功能也可以用来检测部分文件捆绑~~