PE Structure Viewer

Beskrivelse

PE Structure Viewer er beregnet til at vise strukturen af ​​32 og 64 bit eksekverbare filer i Windows-operativsystemfamilien. Disse filer er kendt som Portable Executable (PE). Nogle af de strukturelle elementer, især ressourcer, kan ses i en menneskelig læsbar form. Andre elementer er kun tilgængelige i en hexadecimal fremviser, som har trinvis søgning, bogmærker, Unicode-understøttelse, kopiering/lagring af datablok, tilstanden "Kun tekst" og en datatolk. Udover disse giver programmet dig mulighed for at gennemse kørende processer og DLL'er, de har indlæst, gennemse alle aktuelt registrerede shell-udvidelser og COM-servere, gennemse indlæste drivere, åbne billeder i hukommelsen, åbne ikke-eksekverbare filer for at vise dem i en hexadecimal, tekstlig eller grafisk form. Programmet understøtter billedformater BMP, ICO, EMF, EMF +, GIF, JPEG, PNG og TIFF. En integreret tekstfremviser har trinvis søgning og understøtter ANSI/Unicode-tekst og RTF. Hvis du arbejder regelmæssigt med registreringsdatabasen, kan muligheden for hurtigt at springe til registreringsnøglen, der er angivet i tekstfilen, vise sig at være nyttig for dig. Det andet værktøj ved navn String Finder viser alle strenge, der findes i filen, og giver dig mulighed for hurtigt at finde strenge, der indeholder en given understreng.