腳本之家服務(wù)器常用軟件

快捷導航

PE信息編輯查看器 PETotal V1.7 綠色版

投訴報錯

軟件大?。?span>861KB
軟件語言：簡體中文
軟件類型：國產(chǎn)軟件
軟件授權(quán)：免費軟件
軟件類別：加殼脫殼
應(yīng)用平臺：Windows平臺
更新時間：2014-06-09
網(wǎng)友評分：

360通過騰訊通過金山通過

861KB

詳情介紹

一款功能強大的PE信息編輯查看工具，PETotal可以查看EXE文件的編譯工具、版本號、程序類型、編譯鏈接版本、頭信息和數(shù)字簽名等。
主要功能：
1. 支持換膚
2. 可以看可執(zhí)行文件（exe，dll，sys）的版本信息，
PE頭信息（可用于效驗文件的三個字段）和
這個可執(zhí)行文件使用的DLL和函數(shù)，以及輸出地函數(shù)接口
3. 支持拖拽功能，可以直接拖拽文件到界面，即可分析
4. 可以檢查可執(zhí)行文件是否已經(jīng)數(shù)字簽名了
5..可以探測一部分加殼的信息和編譯器的信息
6. 可以自動添加花指令，免殺功能
也可以手動添加空白Section，然后修改入口地址，自己通過第三方工具加花指令
7. 支持添加自定義花指令
8. 支持自定義shellcode探框的消息內(nèi)容
9. 新增提取圖標和位圖的資源文件功能
10. 文件捆綁功能
12. 支持拖入快捷方式分析，直接拖入桌面的快捷方式即可分析
13.新增附加數(shù)據(jù)的分析和提取附加數(shù)據(jù)
版本更新：
v1.7有哪些變化？
1. 為文件捆綁專門做了個寄主文件（host.exe），隱藏文件只能綁定到這個寄主文件，
petotal不再做免殺軟件的載體了(請務(wù)必把petotal和host放在同一目錄)
2. 支持拖入快捷方式分析，直接拖入桌面的快捷方式即可分析
這次新增的功能：
1. 新增附加數(shù)據(jù)的分析和提取附加數(shù)據(jù)，也就是平時大家常看到的 [Overlay] *
這個技術(shù)一般用在隱藏一些數(shù)據(jù)，用的時候自己讀取，也可以用在隱藏，捆綁文件上（petotal不是用這個捆綁技術(shù)）
所以這功能也可以用來檢測部分文件捆綁

PETotal 探測加殼

下載地址

下載錯誤？【投訴報錯】