StudyPE+ [ PE32 PE64 查看及附属小工具] 【软件说明】 主要功能： ■支持查看 DosEXE、PE32、PE64。 ■全面山寨lordPE Peid的功能。 ■提供PE区段、附加数据处理功能。 ■提供 RVA FOA 互相转换功能。 ■提供给 PE 增加 Api 函数功能。 ■提供资源中的图标另

StudyPE+ (x64) [ PE32 & PE64 查看/分析集成工具]
【软件说明】
主要功能：
■支持PE32、PE64。
■提供PE区段、附加数据处理功能。
■提供 RVA FOA 互相转换功能。
■提供给 PE 输入表处理数功能。
■提供资源中的图标另存、替换功能。
■提供 PE 反汇编及反汇编比较功能。
■提供 .net 型 PE 的查看功能。
■提供 PE 内多种数据搜索功能。
■有限的查壳功能。
■有限的 PE 资源查看处理功能。
■有限的图片及文本格式文件查看功能。

【使用方法】：
拖入任意文件。
如果是pe文件，显示详细信息；
如果是文本文件，显示文本内容；
如果是图片文件显示图片。（支持的格式：bmp jpg tga png gif wmf ico）
如果是其他文件，显示十六进制文件。

关于程序中的大量列表框：
1.双击复制当前行到剪贴板；
2.双击鼠标中键复制整个表到剪贴板；
3.如有必要，均有右键菜单。

本程序运行需要管理员权限。win7系统文件夹需要更高权限，请自行百度。
PE操作需谨慎。本人不对误操作造成的损失负责。

由于Peid插件均为x86编译，且不提供源码，除了密码学检测工具本人自行实现外，其他Peid插件均不再提供。
类似Peid的检测功能由于加壳工具流行度降低，不再深入分析了。

本程序系统要求：x64版本操作系统 win 7 及以上，不支持64位winXP。

【联系本人】
如果您发现任何bug，请务必联系本人以便修正。
本人联系方式：

email:zaasaaz@163.com
QQ   :443966

【更新历史】
ver 1.06 beta 8  2015.04.28，发布。
            ■修复完善其他bug及增强对那些被壳乱改的PE的兼容性。
            ■去掉不必要的按钮，改为右键菜单。
            ■增加双击鼠标中键复制整个列表框到剪贴板功能。
            ■增加RebuildPE功能。
            ■修正对空区段的处理问题。
            ■其他小的错误。
ver 1.06 beta 7  2015.02.04 - 2015.04.09，未发布。
            ■完善导出表的解析功能。（感谢Nisy）
            ■修复未正确解析x64进程模块的问题。（感谢沉默是金）
            ■修复Windows8 的兼容性问题。（感谢small-Q）