已增加x86版。StudyPE (x64) 1.06 beta 9 版本发布，时隔两年。。。

zaas

原本觉得x64改x86还有不少工作要做。今天试着编译一下，居然编过了。
调整了一下界面相关内容，增加peid插件功能。发布出来先。
作为5.1礼物吧。

注意：只修改了x86能正常编译，，基本操作没问题，其他功能统统未测试。
有bug希望能及时告知我。。。谢谢。
更新Xp支持。

StudyPE+ (x86) / (x64) [ PE32 & PE64 查看/分析集成工具]
【软件说明】
主要功能：
■支持PE32、PE64。
■提供PE区段、附加数据处理功能。
■提供 RVA FOA 互相转换功能。
■提供给 PE 输入表处理数功能。
■提供资源中的图标另存、替换功能。
■提供 PE 反汇编及反汇编比较功能。
■提供 .net 型 PE 的查看功能。
■提供 PE 内多种数据搜索功能。
■有限的查壳功能。
■有限的 PE 资源查看处理功能。
■有限的图片及文本格式文件查看功能。

【使用方法】：
拖入任意文件。
如果是pe文件，显示详细信息；
如果是文本文件，显示文本内容；
如果是图片文件显示图片。（支持的格式：bmp jpg tga png gif wmf ico）
如果是其他文件，显示十六进制文件。

关于程序中的大量列表框：
1.双击复制当前行到剪贴板；
2.双击鼠标中键复制整个表到剪贴板；
3.如有必要，均有右键菜单。

本程序运行需要管理员权限。win7系统文件夹需要更高权限，请自行百度。
PE操作需谨慎。本人不对误操作造成的损失负责。

x64版由于Peid插件均为x86编译，且不提供源码，除了密码学检测工具本人自行实现外，其他Peid插件均不再提供。
x86版保留共享Peid插件功能。
类似Peid的检测功能由于加壳工具流行度降低，不再深入分析了。

本程序系统要求：x64版本操作系统 win 7 及以上，不支持64位winXP。
                        x86版本操作系统 winXP 及以上。

【联系本人】
如果您发现任何bug，请务必联系本人以便修正。
本人联系方式：

email:zaasaaz@163.com
QQ   :443966

【更新历史】
ver 1.06 beta 9  2015.04.30，发布。
                        ■增加x86版,同时补充了x86可以使用的Peid插件功能。
                        ■修复一处小错误。
ver 1.06 beta 8  2015.04.28，发布。
                        ■修复完善其他bug及增强对那些被壳乱改的PE的兼容性。
                        ■去掉不必要的按钮，改为右键菜单。
                        ■增加双击鼠标中键复制整个列表框到剪贴板功能。
                        ■增加RebuildPE功能。
                        ■修正对空区段的处理问题。
                        ■其他小的错误。
ver 1.06 beta 7  2015.02.04 - 2015.04.09，未发布。
                        ■完善导出表的解析功能。（感谢Nisy）
                        ■修复未正确解析x64进程模块的问题。（感谢沉默是金）
                        ■修复Windows8 的兼容性问题。（感谢small-Q）
ver 1.06 beta 6  2014.10.04 - 2015.04.09，未发布。
                        ■改写为x64版。
                        ■增加.net framework类型PE的基本分析标签页。
                        ■增加PE x64 异常表的分析标签页。
                        ■增加PE 内多种搜索功能。
                        ■增强的RVA FOA转换功能。
                        ■界面变化，增加菜单，改用虚拟列表等内容。
                        ■增强的十六进制代码编辑 / 查看功能。
ver 1.04 beta 4  2013.03.04 - 2013.03.05，发布。
                        ■修复右键打开显示不全的问题。（感谢cwx）
                        ■改自动升级为手动升级。（感谢cwx）
ver 1.04 beta 3    2013.01.11 - 2013.02.14，发布。
                        ■文件汇编代码比较功能地址改为以Rva显示。
                        ■全面山寨lordPE的功能，全面支持32位系统，但由于权限问题在64位系统下只能显示32位程序的进程。
                        ■测试了64位系统下的运行情况并修正64位系统下的部分错误。
                        ■ 增加重定位标签页。
ver 1.04 beta 2        2012.12.26 - 2013.xx.xx，未发布。
                        ■增加和peid一致的sdk，支持Peid插件。
                        ■增加解析文件版本资源、菜单资源。
                        ■增加文件汇编代码比较功能。
                        ■细化界面，增加按钮的tips,增加软件自定义参数配置。
                        ■优化查壳的特征码,支持程序入口点扫描方式（快）和整区段扫描方式（较慢）。
                        ■增加资源Ico Bmp另存功能，增加替换软件图标功能。
                        ■增加 PE64 反汇编功能。
                        ■修正RVA FOA转换bug。
                        ■修正删除区段后修正数据表。
                        ■修正时间戳计算bug。（感谢csjwaman）
                        ■修改区段属性不方便，做成勾选项。（感谢cwz）
                        ■修正反汇编未能识别的代码导致死循环的问题。（感谢cxj98）
                        ■修正导出表RVA bug。（感谢bambooqj）
                        ■重写读取资源中的字符串函数，修正unicode转ansi的bug。
                        ■增加异常检测。(感谢Taoist/ka)
ver 1.04 beta        2012.12.25
                        ■增加tga wmf格式支持。
                        ■增加对未知后缀的文本文件的识别。
                        ■非可识别文件格式以十六进制显示。
                        ■修正PE64 overlay识别的错误。
                        ■删除CXimage的png导出表。
                        ■增加说明文档。
ver 1.03        2012.12.24 修正删除资源段后资源表不能正确访问导致崩溃的问题及界面问题。
ver 1.02        2012.11.30 - 2012.12.21 重写大部分代码,发布。
                        ■支持查看DosEXE、PE32、PE64。
                        ■提供PE区段处理功能。
                        ■提供RVA FOA互相转换功能。
                        ■提供增加Api函数功能。
                        ■提供Overlay附加数据处理功能。
                        ■提供查看代码段反汇编代码的功能。
                        ■基本的查壳功能。
                        ■基本的图片及文本格式文件查看功能。
ver 0.95        2012.08.07 修正bug,发布。
                        ■支持查看PE32、PE64；
                        ■提供给PE增加区段功能。
                        ■提供RVA转FOA功能。
ver 0.94        2012.08.01 第一个发布的版本，版本号参见peid。
ver 0.01        2011.11.14 学习PE，有写这个东东的打算,从控制台版本开始。

zaas 2015.04.30













土豪通道：
StudyPE+ x64.rar (2.33 MB, 下载次数: 732)

2015-5-3 19:25 上传

点击文件名下载附件

StudyPE+ x86.rar (2.66 MB, 下载次数: 599)

2015-5-3 19:25 上传

点击文件名下载附件

屌丝通道：
x64链接: http://pan.baidu.com/s/1dDk02fJ 密码: 9qje
x86链接: http://pan.baidu.com/s/1qWv9zzQ 密码: vx9x

zaas

Hmily 发表于 2015-4-29 10:44
赞一个，期待32位的也能更新一下，上传爱盘方便下载：http://down.52pojie.cn/Tools/PEtools/

等我腾出时间再说。。。

kongdao

你好！大大，我使用你提供的工具 X64  ，然后加载X64的exe，在里面加入了X64的DLL后！保存。

然后，我所加载的X64的exe，点击运行后！ 就报错！

---------------------------
Onward.exe - 应用程序错误
---------------------------
应用程序无法正常启动(0xc0000005)。请单击“确定”关闭应用程序。
---------------------------
确定   
---------------------------

淡然出尘

沙发..
好久不见 越来越强大了..

山风

越来越强大了.

pepete

谢谢楼主分享， 学习。

umldnnl

越来越强大了.

shenyongran

火前留名，沙发

lvkeqin

谢谢楼主分享，强大了

baby

不错 这个工具真的是非常强大

Vlains

谢谢楼主分享，辛苦辛苦

a1091962793

感谢LZ的分享