PE文件讀寫工具操作簡單，可以通過這款軟件輕松查看exe、dll的PE文件信息，打開一個exe就可以在軟件顯示PE信息，顯示dos頭、顯示標準PE頭，顯示節(jié)表數(shù)據(jù)，顯示數(shù)據(jù)目錄項，需要查看的信息都可以在軟件直接讀取，并且支持數(shù)據(jù)復制，輕松將exe的PE信息復制到其他地方使用，對于需要查看PE信息的朋友很有幫助；PE文件讀寫工具免費使用，可以在軟件顯示&隱藏前綴、顯示&隱藏完整字節(jié)、顯示&隱藏注釋、顯示10&16進制，需要的朋友可以下載體驗。

軟件功能

　　1、PE文件讀寫工具支持打開exe、dll、lib到軟件查看PE信息

　　2、支持節(jié)表數(shù)據(jù)顯示，可以查看名稱，數(shù)據(jù)，編碼內(nèi)容

　　3、支持名稱，8字節(jié)的ASCII碼、V(VS),內(nèi)存中的大小（對齊前的長度）

　　4、在OBJ文件中使用，重定位的偏移，行號表的偏移，提供調(diào)試

　　5、在OBJ文件中使用，重定位項目數(shù)目，行號表中行號的數(shù)目

　　6、可選PE頭：Win32VersionValue、SizeOfImage*、SizeOfHeaders*、CheckSume*、Subsystem、D11Characteristics

　　7、包含所有已經(jīng)初始化數(shù)據(jù)的節(jié)的總大小、包含未初始化數(shù)據(jù)的節(jié)的總大小文件

　　8、程序入口（相對于imageBase地址的偏移）

　　9、查看代碼開始的基址、數(shù)據(jù)開始的基址、內(nèi)存鏡像基址、內(nèi)存對齊

軟件特色

　　內(nèi)存中整個PE文件的映射的尺寸，可以比實際的值大，必須是sectionAlignment

　　所有頭加節(jié)表按照文件對齊后的大小，否則加載會出錯

　　校驗和，用來判斷一些系統(tǒng)文件是否被修改

　　子系統(tǒng)驅(qū)動程序：1圖形頁面：2控制臺和d11:3

　　穩(wěn)健特性，不是針對DLL文件的

　　初始化時保留的棧大小

　　初始化實際提交的大小

　　初始化時保留的堆大小

　　初始化時實際提交的大小

使用方法

　　1、PE文件讀寫工具界面如圖所示，打開一個exe就可以讀取信息，顯示PE文件信息

　　2、數(shù)據(jù)復制，需要的數(shù)據(jù)就可以點擊鼠標右鍵復制

　　3、dos頭：e_cr1c、e_cparhdr、e_minalloc、e_maxalloc

　　4、標準頭部

　　Machine

　　NumberOfSections

　　TimeDateStamp

　　PointerToSymbolTable

　　NumberOfSymbols

　　Size0fOptionalHeader

　　Characteristics

　　5、可選PE頭

　　Magic*

　　MajorLinkerVersion

　　MinorLinkerVersion

　　SizeOfCode*

　　SizeOfInitializedData*

　　SizeOfUninitializedData*

　　AddressOfEntryPoint*

　　BaseOfCode*

　　BaseOfData*

　　ImageBase*

　　6、節(jié)表

　　Name*

　　Misc*

　　VirtualAddress*

　　SizeOfRawData*

　　PointerToRawData*

　　PointerToRelocations

　　PointerToLinenumbers

　　NumberOfRelocations

　　NumberOfLinenumbers

　　Characteristics*

　　7、導入表信息

　　Qt5Core.d11

　　OriginalFirstThunk

　　TimeDateStamp

　　ForwarderChain

　　Name

　　FirstThunk

　　8、計算地址

　　地址

　　虛擬地址(VA)

　　相對虛擬地址(RVA)

　　文件偏移地址(RAW)

　　信息

　　所在區(qū)段：

　　數(shù)據(jù)：

　　參考

　　基地址：400000

　　內(nèi)存對齊：1000

　　文件對齊：200