PE Anatomist(PE文件剖析軟件),能夠查看PE檔案的內部,PE Anatomist顯示了PE、OBJ或lib文件中幾乎所有已知的數據結構,并進行了一些分析。
領導人
一套基本的PE數據結構
豐富的簽名
豐富的簽名的完整描述
COFF符號
COFF符號表
部分
體育部門的信息
出口產品
顯示出口目錄
進口
顯示導入目錄
資源
資源目錄查看器
異常數據
異常數據表的內容和特定語言的處理程序數據
PE真偽碼簽名
關于PE Authenticode簽名的簡要信息
基地搬遷
基地搬遷表的詳細情況與目標地址(VA)的解釋
DEBUG
列出調試目錄的內容,包括幾種調試類型的詳細信息。
TLS
TLS配置和回調
裝入配置目錄
詳細顯示LoadConfig目錄的內容,包括所有最新的嵌套數據結構。
BOUND IMPORTS
捆綁進口目錄內容
IAT
IAT表內容及條目說明
延遲進口
延遲進口目錄內容
DOTNET
來自COM描述符目錄的標題和元數據(包括NGEN和ReadyToRun)。
視覺基礎5-6
VB5和VB6典型結構
解放軍成員名單
圖書館成員名單
鏈接器成員
圖書館的第一和第二聯系人成員
詞條庫
進口庫條目匯總表
標段表
對象文件的章節和搬遷表
符號表
對象文件的符號表
修正了從~GUID顯示數據的錯誤。NET元數據表
添加了中條目標志的描述。NET元數據表
修正了在多顯示器配置中定位子窗口的錯誤
增加了在未處理的異常情況下創建小型轉儲的功能
更新@feat.00標志描述
已更改豐富簽名中幾個標識的描述文本
重寫了部分代碼以枚舉“節”對象
向異常數據X64表中添加了一列,以顯示堆棧分配的大小
當啟動程序的唯一實例的限制被啟用并且運行副本沒有響應時,添加了啟動程序的新副本的請求
異常數據X64鏈表格式更改為更詳細
修正了為UWOP_ALLOC_LARGE (1)確定分配大小時出現的錯誤
為obj文件添加了一個xFG哈希值頁面
為OBJ文件添加了例外數據x64、ARM64和ARM
修正了一個在OBJ文件中使用帶有特定參數的BSS的部分的錯誤
修正了一個解析ARM和ARM64(在PE和OBJ文件中)的展開代碼的錯誤,它可能出現在小文件中或者在一個函數中有大量的后記
IA64展開代碼解析器的清理和輕微優化
在COFF符號中添加了對該部分的描述和偏移量,該符號由調試信息的相應形式中的代碼視圖符號引用
添加了搜索任何小于或大于指定值的選項
增加了初始搜索位置的設置,基于:最后找到的行,選定的行,或從列表的開始強制
在列表的所有列中添加了全文搜索(最小查詢長度- 2個字符,搜索只對ANSI字符不區分大小寫)
增加了在任何列表中搜索的能力
中顯示類型名稱的錯誤。在極少數情況下,只顯示方法名,不顯示類型名
騰訊視頻官方版 | 45.34MB
愛奇藝視頻官方正式版 | 35.10MB
暴風影音最新版下載 | 50.3MB
酷狗音樂2022下載 | 37MB