火山PE查看器功能特点
1.对一个符合PE结构的文件进行分析
2.对任何进程的一块符合PE结构的内存块进行分析
3.当前能够对对数据目录中的导出表,导入表,重定位表进行分析
查看功能: 文件基本信息;文件结构解析;DOS头;文件头;可选头;目录表;区段表;导入表;调试信息表;绑定导入表等.
识别类型: 32位PE文件;64位PE文件;超小畸形PE文件.
火山PE查看器更新日志
1、提供了PE文件结构窗口中查找字符串功能。
2、重新解析“DOS STUB”结构。
3、加入查看“绑定导入表”结构功能。