七道奇
七道奇

PE文件读写工具 V0.1.0 绿色免费版[安全工具]

运行环境:
软件语言:简体中文
软件类型:安全软件 - 安全工具
授权方式:免费
推荐星级:
官方主页:www.233122.com
图片预览:     【一键转帖到论坛】
插件情况:
解压密码:www.xiamiku.com
软件大小:5.00 MB
更新时间:2019-12-24 23:09:00
下载统计:载入数据 ...
  • 好的评价 如果您觉得此软件好,就请您
      100%(990)
  • 差的评价 如果您觉得此软件差,就请您
      0%(0)

赞助商链接

PE文件读写工具 V0.1.0 绿色免费版 [安全工具] 简介




  本软件是由七道奇为您精心收集,来源于网络转载,软件收录的是官方版,软件版权归软件作者所有,本站不对其观点以及内容做任何评价,请读者自行判断,以下是其具体内容:
  

  PE文件读写工具是一款可以帮助我们进行PE文件处理的电脑工具,该工具绿色免安装,解压即可进行使用,有了它,我们就可以非常轻松的查看PE文件的结构,并且还能对文件的各种信息进行编辑和标注,目前该版本上的功能还不是很完善,未来将更新出更多功能,大家拭目以待。

PE文件读写工具

【相关介绍】

  PE文件是windows系统中遵循PE结构的文件,比如以.exe .dll为后缀名的文件以及系统驱动文件。

  PE文件大体分为两部分,头(包括下图中的DOS头,PE文件头,块表)与主体(块)。

  PE文件从磁盘当中像内存中的映射,不是简单的“1对1”的关系,而是“拉长”了。具体的位置表现在块。但是磁盘上的数据结构与在内存中的结构是一致的。

PE文件读写工具

  无论PE文件在磁盘中还是在内存中,都少不了地址的概念,理解一下几个概念至关重要。

  虚拟地址(VA): 在一个程序运行起来的时候,会被加载到内存中,并且每个进程都有自己的4GB,这个4GB当中的某个位置叫做**虚拟地址**,由物理地址映射过来的,4GB的空间,并没有全部被用到。

  基地址(Imagebase):磁盘中的文件加载到内存当中的时候可以加载到任意位置,而这个位置就是程序的基址。EXE默认的加载基址是400000h,DLL文件默认基址是10000000h。需要注意的是基地址不是程序的入口点。

PE文件读写工具

  相对虚拟地址(RVA):为了避免PE文件中有确定的内存地址,引入了相对虚拟地址的概念。RVA是在内存中相对与载入地址(基地址)的偏移量,所以你可以发现前三个概念的关系:虚拟地址(VA)= 基地址+相对虚拟地址(RVA)

  文件偏移地址(FOA):当PE文件储存在某个磁盘当中的时候,某个数据的位置相对于文件头的偏移量。

  入口点(OEP):首先明确一个概念就是OEP是一个RVA,然后使用OEP +Imagebase ==入口点的VA,通常情况下,OEP指向的不是main函数。

PE文件读写工具

【常见问题】

  PE文件是什么:

  PE文件的全称是Portable Executable,意为可移植的可执行的文件,常见的EXE、DLL、OCX、SYS、COM都是PE文件,PE文件是微软Windows操作系统上的程序文件(可能是间接被执行,如DLL)

  PE文件是指32位可执行文件,也称为PE32。64位的可执行文件称为PE+或PE32+,是PE(PE32)的一种扩展形式(请注意不是PE64)。

【下载地址】

PE文件读写工具 V0.1.0 绿色免费版


   以上是“PE文件读写工具 V0.1.0 绿色免费版[安全工具] ”的内容,如果你对以上该软件感兴趣,你可以看看 七道奇为您推荐以下软件:
  • PE文件读写工具 V0.1.0 绿色免费版
  • PE文件改正工具(LordPE豪华版) 汉化版 v1.0 绿色版
  • PE文件图片提取工具 1.1.0.1 绿色单文件版(提取图片文件)
  • 下载地址

      下载地址
    Copyright © 2020-2022 www.xiamiku.com. All Rights Reserved .