PE文件读写工具

　　PE文件读写工具操作简单，可以通过这款软件轻松查看exe、dll的PE文件信息，打开一个exe就可以在软件显示PE信息，显示dos头、显示标准PE头，显示节表数据，显示数据目录项，需要查看的信息都可以在软件直接读取，并且支持数据复制，轻松将exe的PE信息复制到其他地方使用，对于需要查看PE信息的朋友很有帮助；PE文件读写工具免费使用，可以在软件显示&隐藏前缀、显示&隐藏完整字节、显示&隐藏注释、显示10&16进制，需要的朋友可以下载体验。

软件功能

　　1、PE文件读写工具支持打开exe、dll、lib到软件查看PE信息

　　2、支持节表数据显示，可以查看名称，数据，编码内容

　　3、支持名称，8字节的ASCII码、V(VS),内存中的大小（对齐前的长度）

　　4、在OBJ文件中使用，重定位的偏移，行号表的偏移，提供调试

　　5、在OBJ文件中使用，重定位项目数目，行号表中行号的数目

　　6、可选PE头：Win32VersionValue、SizeOfImage*、SizeOfHeaders*、CheckSume*、Subsystem、D11Characteristics

　　7、包含所有已经初始化数据的节的总大小、包含未初始化数据的节的总大小文件

　　8、程序入口（相对于imageBase地址的偏移）

　　9、查看代码开始的基址、数据开始的基址、内存镜像基址、内存对齐

软件特色

　　内存中整个PE文件的映射的尺寸，可以比实际的值大，必须是sectionAlignment

　　所有头加节表按照文件对齐后的大小，否则加载会出错

　　校验和，用来判断一些系统文件是否被修改

　　子系统驱动程序：1图形页面：2控制台和d11:3

　　稳健特性，不是针对DLL文件的

　　初始化时保留的栈大小

　　初始化实际提交的大小

　　初始化时保留的堆大小

　　初始化时实际提交的大小

使用方法

　　1、PE文件读写工具界面如图所示，打开一个exe就可以读取信息，显示PE文件信息

　　2、数据复制，需要的数据就可以点击鼠标右键复制

　　3、dos头：e_cr1c、e_cparhdr、e_minalloc、e_maxalloc

　　4、标准头部

　　Machine

　　NumberOfSections

　　TimeDateStamp

　　PointerToSymbolTable

　　NumberOfSymbols

　　Size0fOptionalHeader

　　Characteristics

　　5、可选PE头

　　Magic*

　　MajorLinkerVersion

　　MinorLinkerVersion

　　SizeOfCode*

　　SizeOfInitializedData*

　　SizeOfUninitializedData*

　　AddressOfEntryPoint*

　　BaseOfCode*

　　BaseOfData*

　　ImageBase*

　　6、节表

　　Name*

　　Misc*

　　VirtualAddress*

　　SizeOfRawData*

　　PointerToRawData*

　　PointerToRelocations

　　PointerToLinenumbers

　　NumberOfRelocations

　　NumberOfLinenumbers

　　Characteristics*

　　7、导入表信息

　　Qt5Core.d11

　　OriginalFirstThunk

　　TimeDateStamp

　　ForwarderChain

　　Name

　　FirstThunk

　　8、计算地址

　　地址

　　虚拟地址(VA)

　　相对虚拟地址(RVA)

　　文件偏移地址(RAW)

　　信息

　　所在区段：

　　数据：

　　参考

　　基地址：400000

　　内存对齐：1000

　　文件对齐：200