StudyPE+是一款PE32&PE64查看/分析集成工具，軟件有32位版本和64位版本，軟件支持PE編輯功能，還可以對PE 內(nèi)多種數(shù)據(jù)進行搜索以及有限的圖片及文本格式文件查看，需要的朋友可以前來本站下載。

功能介紹

支持PE32、PE64、.net PE，提供豐富的PE分析功能。

提供豐富的PE編輯功能。

提供 RVA FOA 互相轉(zhuǎn)換功能。

提供 PE 反匯編及反匯編編輯、比較功能。

提供 PE 內(nèi)多種數(shù)據(jù)搜索功能。

有限的查殼功能。

有限的 PE 資源查看處理功能。

有限的圖片及文本格式文件查看功能。

使用說明

1. 所有含有列表的頁面都可以使用右鍵菜單選擇相應的功能。

2. 大多數(shù)顯示的圖片都可以使用右鍵菜單選擇相應的功能。

3. 所有的表格都可以【雙擊鼠標中鍵】復制整個表格到剪貼板。

4. 所有的表格都可以【雙擊鼠標右鍵】復制當前行到剪貼板。

5. 部分表格具有在位編輯的功能，你可以直接編輯列表框中的數(shù)據(jù)，但是并不是所有列表框均有這樣的功能，下邊詳細介紹中會說明哪些列表框可以直接編輯。

6. 在【十六進制編輯窗口】打開的狀態(tài)下，【鼠標左鍵】點擊任何表格有效行都可以在【十六進制編輯窗口】看到對應的數(shù)據(jù)。

7. 大多數(shù)文本框都處于只讀狀態(tài)，你可以復制數(shù)據(jù)，但是不可以直接修改它。如果你確實想要修改，請在【十六進制編輯窗口】中修改。

8. 大多數(shù)編輯 PE 的功能、PE 相關工具及進程相關工具都有對應的菜單，你也可以從主界面的菜單選擇使用它們。

【打開一個文件】

你可以通過拖拽拖入一個文件或者菜單：【文件】- 【打開文件】或者點擊工具欄圖標的方式打開一個文件進行分析。如果是 PE 文件或者 PE 的快捷方式，程序會對直接 PE 展開詳細分析。

如果是文本文件，或者是圖形文件，本工具是一個基本的圖片查看工具。如果是其他文件，本工具將顯示其十六進制代碼。

當然你也可以選擇只關注 PE 的功能。

你可以通過菜單的【選項】-【參數(shù)設置】或者工具 欄的【設置】按鈕，打開參數(shù)設置對話框，選擇只使用 PE 相關的功能。

參數(shù)設置對話框還有一些其他的設置。當然他們很容易理解。比如【安全使用十六進制窗 口】，它意味著十六進制窗口的數(shù)據(jù)只能看，不能編輯。

更新日志

ver 1.10 beta 2 2018.09.30，發(fā)布。

修復了一些被殼瞎改導致的資源讀取錯誤。

完善危險操作的提示窗口。

繼續(xù)完善人機友好界面。

修復了匯編對比中size為0的Bug。

完善了進程區(qū)域轉(zhuǎn)存中的顯示方式。