![]() |
PE Scanner (Microsoft Portable Executable File Scanner) | ||
PE Scanner是一个扫描微软可移植可执行程序的工具。 你可能已经知道像PEiD,LoadPE,PE Editor这类工具,但是PE Scanner可以在扫描时报告更多地信息,几乎是所有信息。最新版本已经支持64位可执行程序了。并且它还是用汇编语言编写的。 有个叫16Edit(制作人:y0da)的模块,在LoadPE和PEiD使用。我认为用这个工具查看二进制数据或者修改都非常棒。所以PE Scanner也使用了这个模块。 PE Scanner支持转存资源文件这个特性。eXescope在这个方面做得很好。但不幸的是当资源的节区(.rsrc)并入到其他的节区时(比如:.data),eXescope就不能准确获取资源。 这就是PE Scanner增加了资源转存的特性。 PE Scanner支持PEiD插件,还有它自己的插件(在最新版中,如果你不喜欢插件这个特性,也可以禁用它)。 更重要的是,PE Scanner是一个开放源码级的软件。你可以在GPL协议的许可下获得所有的源代码。
|
|||