StudyPE+(PE查看分析集成工具) v1.10 免费版

　　StudyPE+是一款非常简单且实用的PE查看分析集成工具，通过这款软件，可帮助用户快速查看PE信息，并可对其进行分析集成，软件界面简洁直观，结构清晰明了，使得软件操作也变得非常简单，只需添加文件，即可文件概况、PE头、数据表等不同信息，提供了丰富的PE编辑功能，可对PE信息进行编辑，支持搜索功能，输入关键词，可对PE内的多种数据快速进行搜索，使用起来非常方便，同时，还支持查看图片和文本文件内容，总之这是一款非常好用的软件，如果您有需要，那就赶快下载体验一下吧！

软件功能

　　支持PE32、PE64、.net PE，提供丰富的PE分析功能

　　提供丰富的PE编辑功能

　　提供 RVA FOA 互相转换功能

　　提供 PE 反汇编及反汇编编辑、比较功能

　　提供 PE 内多种数据搜索功能

　　有限的查壳功能

　　有限的 PE 资源查看处理功能

　　有限的图片及文本格式文件查看功能

软件特色

　　操作简单，简单几步即可对PE进行分析集成

　　文件添加后，可自动显示文件位置和相应的基本信息

　　可自动计算文件大小，还可查看文件版本、创建日期等

　　可查看文件MD5、SHA1值，并自动显示文件类型

　　支持深度搜索，也支持密码学检测

　　支持修改软件图标，还可修改图标大小

　　内置多个不同的图标，可查看图标宽度、高度、色深等信息

　　支持区段编辑，可重建PE文件，还可固定PE基址

使用方法

　　1、打开软件，进入软件主界面，运行界面如下图所示

　　2、点击箭头所指按钮，弹出打开框，选择一个文件，然后点击打开

　　3、文件添加后，可显示文件位置，直接进行查看

　　4、还可查看文件基本信息，包括【PE】类型、文件大小等

　　5、可选择图标文件，在本地选择一个图标进行设置

　　6、这里显示的是不同的图标，可供自由选择

　　7、附加属性，包括文件基址、额外数据、固定PE基址等

　　8、还可查看文件MD5、CRC、SHA1以及文件类型等信息

　　9、选择相应的对象，可查看不同对象对应的内容

　　10、工具：修改导入表、修改导出表、区段编辑、附加数据处理等

　　11、杂项：汇编代码比较、汇编代码转机器码、在文件中搜索等

使用说明

　　1. 所有含有列表的页面都可以使用右键菜单选择相应的功能。

　　2. 大多数显示的图片都可以使用右键菜单选择相应的功能。

　　3. 所有的表格都可以【双击鼠标中键】复制整个表格到剪贴板。

　　4. 所有的表格都可以【双击鼠标右键】复制当前行到剪贴板。

　　5. 部分表格具有在位编辑的功能，你可以直接编辑列表框中的数据，但是并不是所有列表框均有这样的功能，下边详细介绍中会说明哪些列表框可以直接编辑。

　　6. 在【十六进制编辑窗口】打开的状态下，【鼠标左键】点击任何表格有效行都可以在【十六进制编辑窗口】看到对应的数据。

　　7. 大多数文本框都处于只读状态，你可以复制数据，但是不可以直接修改它。如果你确实想要修改，请在【十六进制编辑窗口】中修改。

　　8. 大多数编辑 PE 的功能、PE 相关工具及进程相关工具都有对应的菜单，你也可以从主界面的菜单选择使用它们。

　　【打开一个文件】

　　你可以通过拖拽拖入一个文件或者菜单：【文件】- 【打开文件】或者点击工具栏图标的方式打开一个文件进行分析。如果是 PE 文件或者 PE 的快捷方式，程序会对直接 PE 展开详细分析。

　　如果是文本文件，或者是图形文件，本工具是一个基本的图片查看工具。如果是其他文件，本工具将显示其十六进制代码。

　　当然你也可以选择只关注 PE 的功能。

　　你可以通过菜单的【选项】-【参数设置】或者工具 栏的【设置】按钮，打开参数设置对话框，选择只使用 PE 相关的功能。

　　参数设置对话框还有一些其他的设置。当然他们很容易理解。比如【安全使用十六进制窗 口】，它意味着十六进制窗口的数据只能看，不能编辑。

更新日志

　　ver 1.10 beta 2 2018.09.30，发布。

　　修复了一些被壳瞎改导致的资源读取错误。

　　完善危险操作的提示窗口。

　　继续完善人机友好界面。

　　修复了汇编对比中size为0的Bug。

　　完善了进程区域转存中的显示方式。