火山PE查看器是一款出色的pe文件查看器,能查詢.exe.dll.sys.ocx等PE格式的程序內(nèi)部信息,直觀的樹型結(jié)構(gòu)展示了PE文件的結(jié)構(gòu)構(gòu)成,而且用文字方法,十六進(jìn)制方法顯示文件內(nèi)容,能深入了解PE文件的原理和內(nèi)部構(gòu)成。
功能介紹
1.對一個符合PE結(jié)構(gòu)的文件進(jìn)行分析
2.對任何過程的一塊符合PE結(jié)構(gòu)的內(nèi)存塊進(jìn)行分析
3.當(dāng)前可以對對數(shù)據(jù)目錄里的導(dǎo)出表,導(dǎo)入表,重定位表進(jìn)行分析
查詢作用:文件基本資料文件結(jié)構(gòu)分析DOS頭文件頭可選頭目錄表區(qū)間表導(dǎo)入表調(diào)試信息表關(guān)聯(lián)導(dǎo)入表等.
鑒別種類:32位PE文件64位PE文件特小畸型PE文件.