StudyPE+

StudyPE+官方版是一款适用范围广泛、操作简单的pe查看分析工具，StudyPE+最新版能够对数据目录中的导出表，导入表，重定位表进行分析。StudyPE+提供了丰富的PE编辑功能，可以对任何进程的一块符合PE结构的内存块进行分析，还可以对PE 内多种数据进行搜索，还拥有有限的图片及文本格式文件查看功能。

StudyPE+功能介绍

　　支持PE32、PE64、.net PE，提供丰富的PE分析功能。

　　提供丰富的PE编辑功能。

　　提供 RVA FOA 互相转换功能。

　　提供 PE 反汇编及反汇编编辑、比较功能。

　　提供 PE 内多种数据搜索功能。

　　有限的查壳功能。

　　有限的 PE 资源查看处理功能。

　　有限的图片及文本格式文件查看功能。

StudyPE+使用说明

　　1. 所有含有列表的页面都可以使用右键菜单选择相应的功能。

　　2. 大多数显示的图片都可以使用右键菜单选择相应的功能。

　　3. 所有的表格都可以【双击鼠标中键】复制整个表格到剪贴板。

　　4. 所有的表格都可以【双击鼠标右键】复制当前行到剪贴板。

　　5. 部分表格具有在位编辑的功能，你可以直接编辑列表框中的数据，但是并不是所有列表框均有这样的功能，下边详细介绍中会说明哪些列表框可以直接编辑。

　　6. 在【十六进制编辑窗口】打开的状态下，【鼠标左键】点击任何表格有效行都可以在【十六进制编辑窗口】看到对应的数据。

　　7. 大多数文本框都处于只读状态，你可以复制数据，但是不可以直接修改它。如果你确实想要修改，请在【十六进制编辑窗口】中修改。

　　8. 大多数编辑 PE 的功能、PE 相关工具及进程相关工具都有对应的菜单，你也可以从主界面的菜单选择使用它们。

StudyPE+更新日志

　　修复了一些被壳瞎改导致的资源读取错误。

　　完善危险操作的提示窗口。

　　继续完善人机友好界面。

　　修复了汇编对比中size为0的Bug。

　　完善了进程区域转存中的显示方式。

小编推荐：看到上面这么多功能介绍是不是已经眼花缭乱，那就赶快下载StudyPE+吧。本站还提供镜像安装器、自动开关机软件、sndvol32.exe等供您下载。