StudyPE+下载

StudyPE 是一款功能强大的 PE32 和 PE64 查看与分析集成工具。它不仅提供了丰富的 PE 编辑功能，还能对 PE 内的多种数据信息进行检索。另外它还具备有限的照片和文档格式文档查看功能！

软件特点：

支持 PE32、PE64、.net PE，提供丰富的 PE 分析功能。

提供丰富的 PE 编辑功能，包括 RVA FOA 相互转换功能。

提供 PE 反编译及反编译编辑、比较功能。

提供对 PE 内多种数据信息的检索功能。

提供有限的查壳功能。

提供有限的 PE 资源查看解决功能。

提供有限的照片及文档格式文档查看功能。

如何使用：

您可以通过鼠标右键菜单在所有带有目录的网页页面中选择相应功能。

您可以通过鼠标右键菜单在大部分显示信息的照片中选择相应功能。

您可以通过双击鼠标中键将所有表格复制到剪贴板。

您可以通过双击鼠标右键将所有表格的当前行复制到剪贴板。

一部分表格具备当政编辑的功能，您可以立即编辑列表框中的数据信息。在下面详解中会表明哪些列表框可以立即编辑。

在【十六进制编辑对话框】开启的情况下，您可以通过鼠标左键点击任何表格的合理行，在【十六进制编辑对话框】查看对应的数据信息。

大部分输入框都处于写保护状态，您只能拷贝数据信息，不能直接修改它。如果您确实想修改，请在【十六进制编辑对话框】中修改。

大部分编辑 PE 的功能、PE 有关工具及过程有关工具都有相应的菜单，您也可以从主界面的菜单中选择使用它们。

开启一个文档：

您可以通过拖动拖进一个文档或选择菜单：【文档】- 【打开文件】或点击工具栏标志的方法打开一个文档进行分析。

如果是 PE 文档或 PE 的快捷方式图标，程序会对立即 PE 进行深入分析。

如果是文本文档，或是图形文件，本工具是一个基础的图片查看工具。

如果是其他文件，本工具将显示其十六进制编码。当然您也可以选择只关注 PE 的功能。您可以通过菜单的【选择项】-【基本参数】或工具栏的【设定】按钮，开启基本参数提示框，选择只应用 PE 有关的功能。

基本参数提示框还有一些其他的设定。当然她们非常容易理解。例如【安全性应用十六进制窗口】，它代表着十六进制对话框的数据信息只能查看，不能编辑。

更新日志：

ver 1.10 beta 2 2018.09.30，公布。

恢复了一些被壳瞎改造成的资源载入不正确。

完善风险操作的提醒对话框。

再次完善人机对战友善页面。

恢复了选编比较中 size 为 0 的 Bug。

完善了过程地区拷贝到中的动态显示。