StudyPE是一款功能強(qiáng)大的PE32和PE64 查看及附屬小工具，具有查看速度快、質(zhì)量高等特點(diǎn)，該軟件不僅提供了E區(qū)段、附加數(shù)據(jù)處理功能，而且還具有 RVA FOA 互相轉(zhuǎn)換功能。小編帶來的這款StudyPE工具里面包含有32位和64位供你選擇，同時(shí)調(diào)整了一下界面相關(guān)內(nèi)容，增加peid插件功能，支持查看DosEXE、PE32、PE64等等，需要的可以試試看。

功能特點(diǎn)

　　1.支持查看 DosEXE、PE32、PE64。

　　2.全面山寨lordPE & Peid的功能。

　　3.提供PE區(qū)段、附加數(shù)據(jù)處理功能。

　　4.提供 RVA FOA 互相轉(zhuǎn)換功能。

　　5.提供給 PE 增加 Api 函數(shù)功能。

　　6.提供資源中的圖標(biāo)另存、替換功能。

　　7.提供 PE 反匯編及反匯編比較功能。

　　8.有限的 PE 資源查看處理功能。

　　9.有限的圖片及文本格式文件查看功能。

安裝方法

　　1.x64版本操作系統(tǒng) win 7 及以上，不支持64位winXP。

　　2.x86版本操作系統(tǒng) winXP 及以上。

　　3.選擇對應(yīng)版本進(jìn)行解壓安裝。

使用方法

　　1.拖入任意文件到StudyPE里。

　　2.如果是pe文件，顯示詳細(xì)信息；

　　3.如果是文本文件，顯示文本內(nèi)容；

　　4.如果是圖片文件顯示圖片。（支持的格式：bmp jpg tga png gif wmf ico）

　　5.如果是其他文件，顯示十六進(jìn)制文件。

　　6.也可以通過參數(shù)設(shè)置，關(guān)閉除PE文件外的其他功能。

　　7.StudyPE操作需要管理員權(quán)限,win7系統(tǒng)文件夾需要更高權(quán)限。

　　8.區(qū)段操作需謹(jǐn)慎。本人不對誤操作造成的損失負(fù)責(zé)。

　　9.各種操作均會(huì)在同一文件夾下保存同文件名的bak文件

　　比如123.exe 會(huì)另存一份 123.bak），如果誤操作，請自行改bak為exe恢復(fù)；

　　peid的xInfo.DLL插件在win7下會(huì)導(dǎo)致peid崩潰，同樣，也會(huì)導(dǎo)致本軟件崩潰，請?jiān)偈褂猛獠坎寮r(shí)謹(jǐn)慎選擇。