這是一個(gè)綠化或是破解軟件必備的工具,他可以將dll或是exe文件進(jìn)行修改。
PE文件被稱為可移植的執(zhí)行體是Portable Execute的全稱,常見(jiàn)的EXE、DLL、OCX、SYS、COM都是PE文件,PE文件是微軟Windows操作系統(tǒng)上的程序文件(可能是間接被執(zhí)行,如DLL)
該工具大致有三個(gè)版本:
PEBrowse Professional Interactive(動(dòng)態(tài)調(diào)試)
PEBrowse Professional(靜態(tài)反匯編)
PEBrowse Crash-Dump Analyzer(Crash-dump分析)
動(dòng)態(tài)調(diào)試用VS/Windbg/OD都可,Crash-dump用windbg也挺方便,我主要關(guān)注了一下PEBrowse Professional,IDA里有的功能基本上都能找到,只是沒(méi)那么方便。現(xiàn)在發(fā)現(xiàn)的唯一美中不足就是分析結(jié)果似乎不能保存,每次關(guān)掉之后都要重新分析一遍。它的保存session只是保存一些狀態(tài)信息,比如打開(kāi)了什么窗口之類。
- PC官方版
- 安卓官方手機(jī)版
- IOS官方手機(jī)版