适用于Windows 10的Exeinfo PE可以从可执行文件中获取重要信息!

2020-02-11 16:16:01发表 作者:网友供稿

  如果您需要查看有关可执行文件或二进制文件的信息,那么您所需要的就是正确的工具。现在,网络上有很多程序可以执行此任务,但是我们宁愿关注Exeinfo PE。我们已经使用此程序已有一段时间了,到目前为止,我们几乎没有遇到任何问题。查看有关任何可执行文件的信息非常容易,并且据我们所知,Windows 10默认提供的功能要好得多。

  恶意软件通常以Windows Portable Executable(PE)格式隐藏,该PE分析工具在此处很有用。

  除了显示有关二进制文件和可执行文件的信息之外,该软件还可以执行更多操作。您会看到,用户可以通过几种方式与任何选定的程序进行交互,这就是我们开始喜欢使用此应用程序的主要原因之一。这些选项几乎是无限的,老实说,我们对这里的许多功能都不了解,但是尽管如此,我们还是乐于研究它们。

  适用于Windows 10的Exeinfo PE

  我们这里拥有的是一个强大的工具,从一开始可能看起来并不像这样,但是请相信我们,它非常有用。

  1]获取文件信息

  

适用于Windows 10的Exeinfo PE


  当涉及到从特定的可执行文件或二进制文件查看所需的所有信息时,建议您在Exeinfo PE中单击文件夹图标,然后从那里单击要查看其详细数据的特定文件。

  显示的某些数据是针对高级用户的,因此,如果您不具备这种理解水平,请忽略它们。

  OK,所以这里显示的信息是Entry Point,File Offset,File Size,SubSystem等。

  2]与文件互动

  


  如果要更改添加到Exeinfo PE的程序,则需要立即单击“文件”选项卡。在这里,用户可以重命名,启动,删除,终止进程,查看文件属性,扫描病毒等等。

  甚至还有创建和保存屏幕截图的选项,但它并不总是能按预期工作。如果您想使用它,就在那儿。对于我们来说,我们更喜欢利用像ShareX这样的独立截图软件。

  3]工具菜单

  


  因此,您可能要在这里做的下一件事是查看应用程序右下角的工具菜单。在此部分中,用户可以使用“叠加菜单”,“入口点”等更多内容。

  甚至还有一个反Facebook的加扰器,进一步证明了Exeinfo PE真正具有强大的工具功能。

  其他功能包括:

  检测500多种二进制文件类型

  用于zip,图形和exe文件的内部开膛手

  检测非可执行文件

  MD5 / SHA1文件计算器

  检测文件更新程序和PUA下载程序的Internet行为

  包括脚本引擎。

0
网友评论
  • 😊
  • 😂
  • ❤
  • 😭
  • 😍
  • 😘
  • 🙄
  • 💀
  • 😫
  • 🤔
没有符合条件的内容