這是一個綠化或是破解軟件必備的工具,他可以將dll或是exe文件進行修改。
PE文件被稱為可移植的執(zhí)行體是Portable Execute的全稱,常見的EXE、DLL、OCX、SYS、COM都是PE文件,PE文件是微軟Windows操作系統(tǒng)上的程序文件(可能是間接被執(zhí)行,如DLL)
該工具大致有三個版本:
PEBrowse Professional Interactive(動態(tài)調(diào)試)
PEBrowse Professional(靜態(tài)反匯編)
PEBrowse Crash-Dump Analyzer(Crash-dump分析)
動態(tài)調(diào)試用VS/Windbg/OD都可,Crash-dump用windbg也挺方便,我主要關(guān)注了一下PEBrowse Professional,IDA里有的功能基本上都能找到,只是沒那么方便,F(xiàn)在發(fā)現(xiàn)的唯一美中不足就是分析結(jié)果似乎不能保存,每次關(guān)掉之后都要重新分析一遍。它的保存session只是保存一些狀態(tài)信息,比如打開了什么窗口之類。
- PC官方版
- 安卓官方手機版
- IOS官方手機版