Exeinfo PE怎么使用?

能举个例子吗?... 能举个例子吗? 展开
 我来答
保险解读官
财经专家

2021-10-14 · 一句话共享知识,简单说保险,
保险解读官
采纳数:29441 获赞数:109813

向TA提问 私信TA
展开全部
第一步,打开ExeinfoPE程序,选择设置(Options);  
第二步,选择shellintegration(外壳整合)。  
ExEinfoPE是一款免费的Win32可执行程序检查器,它可以检查程序的打包方式,exe保护等,可以帮助开发人员对程序进行破解。
一种类PEiD查壳程序.它至今依然被更新.使它拥有鉴定相当多文件类别的能力.其整合丰富了PEiD的签名库. 官网下载 https://exeinfo-pe32.en.softonic.com/
使用方法 将需要获取信息的文件拖到exeinfo pe上去 或者点击“文件”图标,进行浏览,找到那个文件. 在这里插入图片描述
下面以buuctf-Reverse-esayre为例子,进行举例: 将下载的easyre.exe直接拖入其中 在这里插入图片描述 点击扳手一样的图标,进行操作 在这里插入图片描述 勾选Shell integration,外壳整合,再点击0k 为了方便,可将语言选为Chinese Gb 点击Rip这个按钮,进行选择,这里这么多按钮,最后All in One是全部提取。
拓展资料
一、软件简介 Exeinfo PE是一款专业的程序查壳工具,主要用户帮助用户查看EXE DLL文件的编译器信息、是否加壳、入口点地址、输出表 输入表等等PE信息,这款查壳工具还支持提取PE文件中的相关资源,Exeinfo PE无需安装是一款不错的查壳工具。
二、界面预览图 Exeinfo PE 查壳工具中文版 Exeinfo PE汉化版 如果您要某个软件,或者想反汇编程序的话就需先查壳,exeinfo PE查壳软件就是用来查壳的。 本次发布的这个Exeinfo PE汉化版,不需要安装,是一个非常不错的查壳工具。 Exeinfo PE可以分析可执行文件与动态链接库的编程语言、与加密保护方式,可以让开发者快速了解程序的相关信息。
三、Exeinfo PE支持查看PE信息、编译信息、是否加壳、输入输出表、入口地址等,还可以提取PE文件中的相关资源、 Exeinfo PE0.0.4.4汉化版界面截图 软件简介: exeinfo PE汉化版软件的用户界面是基于一个小的,标准的窗口中,你可以插入一个EXE或DLL文件用文件浏览器或拖放的方法 因此,你可以查看入口点,文件偏移、链接信息、文件大小、EP段,第一个字节,子系统与覆盖。但你还可以输入十六进制数据查看本信息 此外,你可以打开一部分观众,你可以查看每个虚拟偏移与大小、原始数据的偏移量与大小,标志,名称,第一个字节(在十六进制模式)与部分状态(可执行文件,可读,可写) 此外,您可以查看头信息,围绕T:表、安全例外、资源、调试,对目录结构等参数,与表头大小、数量的目录,图像库,库代码,与更多 在选项,你可以使exeinfo PE EXE执行快速扫描,忽略错误,融入壳,总是上有一个大的界面。此外,你可以选择皮肤、日志文件与语言
四、功能介绍: 1、Exeinfo PE汉化版软件支持提取图片、EXE、压缩包、MSI、SWF等等资源 2、Exeinfo PE软件支持试程序的打包方式,exe保护等 3、这款查壳工具支持分析可执行文件与动态链接库的编程语言、与加密保护方式
五、Exeinfo PE汉化版安装方法: 1、在游侠下载下载Exeinfo PE软件压缩包解压。 2、双击exe程序文件即可打开使用。
六、Exeinfo PE汉化版使用教程: 1、打开Exeinfo PE软件,载入需要查壳的程序或者应用,下面的诊断位置就会显示加壳信息了。 2、选择Options设置选项,这里是高级选项。 Exeinfo PE的用户界面是基于一个小的标准窗口,在其中可以使用文件浏览器或拖放方法插入EXE或DLL文件。从而,您可以查看入口点、文件偏移量、链接器信息、文件大小、EP段、开头的字节、子系统与覆盖。 此外,还可以输入HEX数据来查看二进制信息,还可以打开一个节查看器,其中可以查看每个虚拟偏移量与大小、原始数据偏移量与大小、标志、名称、开头的字节(以十六进制模式)与节状态(可执行、可读、可写)。您还可以查看头信息,与对于TLS表、安全、异常、资源、调试、体系结构与其他参数的目录信息,与头大小、目录的数量、图像库、映像基地址等等。
名片
2024-10-28 广告
作为优菁科技(上海)有限公司的一员,我们深知HyperWorks的卓越性能。HyperWorks的厂家以其强大的技术实力和丰富的产品线著称,为全球用户提供全面的CAE(计算机辅助工程)解决方案。该软件集成了多个先进模块,如HyperMesh... 点击进入详情页
本回答由名片提供
砂粒312
高粉答主

推荐于2017-09-07 · 醉心答题,欢迎关注
知道大有可为答主
回答量:3.5万
采纳率:96%
帮助的人:6511万
展开全部

  Exeinfo PE使用方法:

  第一步,打开Exeinfo PE程序,选择设置(Options);

  第二步,选择shell integration(外壳整合)。

  ExEinfo PE 是一款免费的Win32可执行程序检查器,它可以检查程序的打包方式,exe保护等,可以帮助开发人员对程序进行破解。

已赞过 已踩过<
你对这个回答的评价是?
评论 收起
夜来雨早来晴
2015-11-13 · TA获得超过3.1万个赞
知道大有可为答主
回答量:9110
采纳率:60%
帮助的人:812万
展开全部
ExEinfo PE有好几个版本,功能都大同小异,这是一款比较不错的查壳工具,支持多语言以及皮肤的更换,在主界面点击文件,浏览exe或dll文件将其载入,下方会显示改程序的加壳信息,以及提示该壳脱壳的帮助信息。
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
9武S
2015-11-12 · TA获得超过9903个赞
知道小有建树答主
回答量:1678
采纳率:95%
帮助的人:113万
展开全部
  ExEinfo PE有好几个版本,功能都大同小异,这是一款比较不错的查壳工具,支持多语言以及皮肤的更换,在主界面点击文件,浏览exe或dll文件将其载入,下方会显示改程序的加壳信息,以及提示该壳脱壳的帮助信息。
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
Reboot大幅now
2017-08-22 · TA获得超过6368个赞
知道小有建树答主
回答量:7976
采纳率:3%
帮助的人:925万
展开全部
PE是WINDOWS预安装环境,一般不直接使用,纯的PE进入一般可以调出命令提示符,进一步操作不方便,因此许多人将PE进行修改,集成了各种工具软件如磁盘工具\网络连接\IE等等,通过PE进行系统的基本操作,安装操作系统,这样PE的功能就强大了起来.搜下网络中的PE,都是集成版的,不乏优秀作品,但小心集成的软件也会存在木马.
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
收起 更多回答(3)
推荐律师服务: 若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询

为你推荐:

下载百度知道APP,抢鲜体验
使用百度知道APP,立即抢鲜体验。你的手机镜头里或许有别人想知道的答案。
扫描二维码下载
×

类别

我们会通过消息、邮箱等方式尽快将举报结果通知您。

说明

0/200

提交
取消

辅 助

模 式