火山PE查看器是一款出色的pe文件查看器,能查詢.exe.dll.sys.ocx等PE格式的程序內(nèi)部信息,直觀的樹型結構展示了PE文件的結構構成,而且用文字方法,十六進制方法顯示文件內(nèi)容,能深入了解PE文件的原理和內(nèi)部構成。
功能介紹
1.對一個符合PE結構的文件進行分析
2.對任何過程的一塊符合PE結構的內(nèi)存塊進行分析
3.當前可以對對數(shù)據(jù)目錄里的導出表,導入表,重定位表進行分析
查詢作用:文件基本資料文件結構分析DOS頭文件頭可選頭目錄表區(qū)間表導入表調(diào)試信息表關聯(lián)導入表等.
鑒別種類:32位PE文件64位PE文件特小畸型PE文件.