Exeinfo PE怎么使用?
第一步,打开ExeinfoPE程序,选择设置(Options);
第二步,选择shellintegration(外壳整合)。
ExEinfoPE是一款免费的Win32可执行程序检查器,它可以检查程序的打包方式,exe保护等,可以帮助开发人员对程序进行破解。
一种类PEiD查壳程序.它至今依然被更新.使它拥有鉴定相当多文件类别的能力.其整合丰富了PEiD的签名库. 官网下载 https://exeinfo-pe32.en.softonic.com/
使用方法 将需要获取信息的文件拖到exeinfo pe上去 或者点击“文件”图标,进行浏览,找到那个文件. 在这里插入图片描述
下面以buuctf-Reverse-esayre为例子,进行举例: 将下载的easyre.exe直接拖入其中 在这里插入图片描述 点击扳手一样的图标,进行操作 在这里插入图片描述 勾选Shell integration,外壳整合,再点击0k 为了方便,可将语言选为Chinese Gb 点击Rip这个按钮,进行选择,这里这么多按钮,最后All in One是全部提取。
拓展资料
一、软件简介 Exeinfo PE是一款专业的程序查壳工具,主要用户帮助用户查看EXE DLL文件的编译器信息、是否加壳、入口点地址、输出表 输入表等等PE信息,这款查壳工具还支持提取PE文件中的相关资源,Exeinfo PE无需安装是一款不错的查壳工具。
二、界面预览图 Exeinfo PE 查壳工具中文版 Exeinfo PE汉化版 如果您要某个软件,或者想反汇编程序的话就需先查壳,exeinfo PE查壳软件就是用来查壳的。 本次发布的这个Exeinfo PE汉化版,不需要安装,是一个非常不错的查壳工具。 Exeinfo PE可以分析可执行文件与动态链接库的编程语言、与加密保护方式,可以让开发者快速了解程序的相关信息。
三、Exeinfo PE支持查看PE信息、编译信息、是否加壳、输入输出表、入口地址等,还可以提取PE文件中的相关资源、 Exeinfo PE0.0.4.4汉化版界面截图 软件简介: exeinfo PE汉化版软件的用户界面是基于一个小的,标准的窗口中,你可以插入一个EXE或DLL文件用文件浏览器或拖放的方法 因此,你可以查看入口点,文件偏移、链接信息、文件大小、EP段,第一个字节,子系统与覆盖。但你还可以输入十六进制数据查看本信息 此外,你可以打开一部分观众,你可以查看每个虚拟偏移与大小、原始数据的偏移量与大小,标志,名称,第一个字节(在十六进制模式)与部分状态(可执行文件,可读,可写) 此外,您可以查看头信息,围绕T:表、安全例外、资源、调试,对目录结构等参数,与表头大小、数量的目录,图像库,库代码,与更多 在选项,你可以使exeinfo PE EXE执行快速扫描,忽略错误,融入壳,总是上有一个大的界面。此外,你可以选择皮肤、日志文件与语言
四、功能介绍: 1、Exeinfo PE汉化版软件支持提取图片、EXE、压缩包、MSI、SWF等等资源 2、Exeinfo PE软件支持试程序的打包方式,exe保护等 3、这款查壳工具支持分析可执行文件与动态链接库的编程语言、与加密保护方式
五、Exeinfo PE汉化版安装方法: 1、在游侠下载下载Exeinfo PE软件压缩包解压。 2、双击exe程序文件即可打开使用。
六、Exeinfo PE汉化版使用教程: 1、打开Exeinfo PE软件,载入需要查壳的程序或者应用,下面的诊断位置就会显示加壳信息了。 2、选择Options设置选项,这里是高级选项。 Exeinfo PE的用户界面是基于一个小的标准窗口,在其中可以使用文件浏览器或拖放方法插入EXE或DLL文件。从而,您可以查看入口点、文件偏移量、链接器信息、文件大小、EP段、开头的字节、子系统与覆盖。 此外,还可以输入HEX数据来查看二进制信息,还可以打开一个节查看器,其中可以查看每个虚拟偏移量与大小、原始数据偏移量与大小、标志、名称、开头的字节(以十六进制模式)与节状态(可执行、可读、可写)。您还可以查看头信息,与对于TLS表、安全、异常、资源、调试、体系结构与其他参数的目录信息,与头大小、目录的数量、图像库、映像基地址等等。