Copyright © 2020-2023 www.SOT9.com. All Rights Reserved .
合作联系: QQ: 3217490875
在DumpPE应用程序的设计是一个小工具,转储的内部结构可移植可执行文件(EXE,DLL和。DBG)。包括一个粗略的反汇编器,可以导入,CODEVIEW在COFF符号。SYM。PDB格式。
这个工具的神器出山:www.shenqi73.com目的是要检查的内部内容的可移植可执行文件(PE)文件或。DBG的COFF符号调试文件使用。 PE文件使用32位的代码在一个半平面模型,由几个部分组成。
在PE文件的结构定义在一个固定大小的头,可变长度的目录条目中描述的组件。这些目录项指向包含在PE文件的图像部分的数据,包括进口,出口,搬迁/修正,资源和调试信息等。
的用途:
DumpPE [选项]的
选项:
静音抑制的版权字符串
-DISASM粗糙拆卸
DISASM开始,长度DISASM:400DE,1FE
-DISASM:+偏移量,长度,反汇编:+ DE,1FE
-DISASM:符号DISASM:!开始
reloc显示基地搬迁
校验和计算校验和
资源显示资源节
-nosym禁止符号输出
注意:
免费用于非商业用途