首页
社区
课程
招聘
[原创]我也来凑凑热闹。发布PEInsight1.0
发表于: 2005-2-7 16:58 6492

[原创]我也来凑凑热闹。发布PEInsight1.0

2005-2-7 16:58
6492
菜鸟学习PE文件格式工具 -- PEInsight V1.0

       
        在我原来写的《PE文件之旅》代码的基础上重写的PE文件格式学习工具.
        可以查看从DOS头到Sections几乎所有的结构,配合随便一篇PE文件格式教程可加深理解。
        输出表和输入表部分界面仿造LordPE,嘿嘿,不是抄袭,它的操作确实很方便啊~
        暂时只能查看,不支持编辑功能,以后会加上...

        菜鸟学习工具,如果您喜欢的话,请多提意见和建议,不喜欢的话,当垃圾直接删掉好了,呵呵。

        欢迎BUG反馈。
        欢迎来信讨论关于PE文件操作方面编程问题.

                                                                prince 2005.02.07
                               
                                                                E-mail: Cracker_prince@163.com

附件:PEInsight.rar

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (17)
雪    币: 296
活跃值: (265)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
2
试试,支持^_^ 看看是不是比stud_pe好
2005-2-7 17:08
0
雪    币: 303
活跃值: (476)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
支持^_^
2005-2-7 17:08
0
雪    币: 296
活跃值: (265)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
4
似乎不支持右键。。。不过很不错
2005-2-7 17:12
0
雪    币: 603
活跃值: (617)
能力值: ( LV12,RANK:660 )
在线值:
发帖
回帖
粉丝
5
最初由 Winter-Night 发布
试试,支持^_^ 看看是不是比stud_pe好


见笑了~ 现在还糙的很,改进中...

stud_pe很强的说~
2005-2-7 17:33
0
雪    币: 244
活跃值: (265)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
6
呵呵,支持。
2005-2-7 17:44
0
雪    币: 1223
活跃值: (469)
能力值: (RANK:460 )
在线值:
发帖
回帖
粉丝
7
嘿嘿,不错。

就是配色太晃眼了,黑色背景加上白色的字有点看不清楚。
2005-2-7 17:57
0
雪    币: 301
活跃值: (300)
能力值: ( LV9,RANK:290 )
在线值:
发帖
回帖
粉丝
8
支持,下载试用
2005-2-7 18:48
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
支持!支持!
2005-2-7 18:58
0
雪    币: 6075
活跃值: (2236)
能力值: (RANK:1060 )
在线值:
发帖
回帖
粉丝
10
打开自己,输入表不对
2005-2-7 18:59
0
雪    币: 603
活跃值: (617)
能力值: ( LV12,RANK:660 )
在线值:
发帖
回帖
粉丝
11
最初由 forgot 发布
打开自己,输入表不对


我不是采用文件映射的方式打开文件,而是直接读取,这样好象是不是就存在共享冲突啊?所以不能打开自身?请大家指教。
2005-2-7 21:51
0
雪    币: 255
活跃值: (266)
能力值: ( LV12,RANK:220 )
在线值:
发帖
回帖
粉丝
12
异常没有处理好
当遇到没有输出表的文件点了输出表会自动退出~
其他没测试~~~~
睡觉去了~~~~~
2005-2-7 23:07
0
雪    币: 603
活跃值: (617)
能力值: ( LV12,RANK:660 )
在线值:
发帖
回帖
粉丝
13
最初由 WiNrOOt 发布
异常没有处理好
当遇到没有输出表的文件点了输出表会自动退出~
其他没测试~~~~
睡觉去了~~~~~


确实没有完善的异常处理, ,只是简单的判断了一下,不过我也测试过这个问题,没发现啊。请问是经常出现还是偶尔?
2005-2-8 08:47
0
雪    币: 205
活跃值: (75)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
非常不错。
建议参考一下Jiurl Pedump,他的程序用了树型列表,很有层次感,参考PE学习资料一目了然。只是可惜只到data dirtory的下一层export/import dirtory就没有了。
2005-2-8 10:59
0
雪    币: 392
活跃值: (909)
能力值: ( LV9,RANK:690 )
在线值:
发帖
回帖
粉丝
15
支持~又有新工具诞生了~~
2005-2-8 14:11
0
雪    币: 603
活跃值: (617)
能力值: ( LV12,RANK:660 )
在线值:
发帖
回帖
粉丝
16
最初由 wangbeng 发布
非常不错。
建议参考一下Jiurl Pedump,他的程序用了树型列表,很有层次感,参考PE学习资料一目了然。只是可惜只到data dirtory的下一层export/import dirtory就没有了。


谢谢你的建议,Jiurl Pedump确实不错,结构很清晰,大家可以用用看。唯一遗憾的是对输入输出表的支持不够好,不过前面的结构还是挺清晰的。
2005-2-8 16:55
0
雪    币: 392
活跃值: (909)
能力值: ( LV9,RANK:690 )
在线值:
发帖
回帖
粉丝
17
图标不错,呵呵
推荐->GhostPE
结构不错,但界面配色不是很好,感觉不太舒服,有点刺眼
另外分析加过壳的PE文件输入表似乎有问题。。。
2005-2-8 21:12
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
支持!支持!
2005-3-27 04:00
0
游客
登录 | 注册 方可回帖
返回