PPEE提供PE信息查看功能，打開一個(gè)EXE就可以在軟件展示全部程序內(nèi)部信息，可以查看DOS Header、Rich Header、NT Header等信息，鼠標(biāo)點(diǎn)擊一個(gè)項(xiàng)目就可以展開詳細(xì)信息界面， 可以對(duì)任意信息復(fù)制使用，對(duì)于分析程序結(jié)構(gòu)非常有幫助，軟件也支持進(jìn)制編輯器，打開十六進(jìn)制編輯器就可以在軟件修改內(nèi)部文件頭信息，可以修改數(shù)據(jù)目錄，可以修改URL地址，可以修改注冊表信息，支持的功能還是很多的，適合需要反編譯EXE的朋友使用，PPEE軟件是免費(fèi)的，打開主程序就可以加載任意程序到軟件讀寫內(nèi)部信息，編輯完畢可以另存為新的EXE，需要就下載吧。

軟件功能

　　1、PPEE功能豐富，可以在軟件顯示DOS頭部、rich頭信息

　　2、可以在軟件查看主鏈接版本、次要鏈接版本、代碼大小、初始化數(shù)據(jù)的大小、未初始化數(shù)據(jù)的大小

　　3、可以顯示PE頭信息的入口地址、BaseOfCode、基礎(chǔ)數(shù)據(jù)、基地址

　　4、直接在軟件顯示PE主要操作系統(tǒng)版本、微型操作系統(tǒng)、主要版本、次要版本

　　5、直接在軟件查看圖像尺寸、標(biāo)題大小、子系統(tǒng)、Dll特征、StackReserve

　　6、可以在軟件查看堆棧大小提交、Heap儲(chǔ)備規(guī)模、加載器標(biāo)志、閥的數(shù)量和尺寸

軟件特色

　　1、PPEE功能簡單，可以在軟件自由編輯內(nèi)部信息，雙擊文件可以進(jìn)入編輯模式

　　2、軟件支持十六進(jìn)制編輯，找到需要編輯的內(nèi)容，可以修改頭信息

　　3、可以在軟件查看+ Control Flow Guarded、+ Can move(ASLR)、+ No code integrity

　　4、文件中的字符串內(nèi)容：ASCII、UNICODE、URL、Registry、Suspicious

　　5、支持?jǐn)?shù)據(jù)搜索功能，不認(rèn)識(shí)的項(xiàng)目可以點(diǎn)擊鼠標(biāo)右鍵直接在谷歌搜索

　　6、支持?jǐn)?shù)據(jù)復(fù)制，在軟件自由選擇您需要編輯的項(xiàng)目復(fù)制內(nèi)部信息

使用方法

　　1、PPEE功能如圖所示，點(diǎn)擊open就可以打開本地的應(yīng)用程序分析內(nèi)容

　　2、表頭選項(xiàng)：AddressOfEntryPoint、BaseOfCode、BaseOfData、ImageBase、SectionAlignment

　　3、復(fù)制功能，選擇您需要的數(shù)據(jù)內(nèi)容，點(diǎn)擊Item可以復(fù)制當(dāng)前的項(xiàng)目，點(diǎn)擊Row(s)復(fù)制一行

　　4、搜索功能如圖所示，可以選擇一條數(shù)據(jù)打開到谷歌搜索，打開MSDN搜索

　　5、PPEE Hex Editor, Press G for goto，可以在軟件顯示進(jìn)制編輯器，在軟件輸入十六進(jìn)制內(nèi)容

　　6、軟件左側(cè)顯示很多進(jìn)程信息，鼠標(biāo)點(diǎn)擊對(duì)應(yīng)的名稱就可以在軟件右側(cè)顯示詳細(xì)內(nèi)容