小狗PE资源管理器 v1.12官方版

小狗PE资源管理器官方版是一款专业的PE文件资源管理器，小狗PE资源管理器官方版可用于逆向工程、恶意软件研究和静态检查PE文件详细信息的人员。有很多工具可用于静态分析恶意二进制文件，但它们只是普通的文件工具。小狗PE资源管理器官方版是一款轻量级、强大的静态可疑文件检查工具，内部自带一个文件信息插件，可在知名的恶意软件存储库中一键查询大小、熵、属性、哈希值、版本信息等技术信息，非常实用，需要的用户们欢迎前来下载使用。

小狗PE资源管理器官方版功能介绍

– 支持 PE32 和 PE64；

– Virustotal 和 OPSWAT 的 Metadefender 查询报告；

– 静态分析 windows 本地和 .Net 可执行文件；

– 强大的 exe、dll、sys、scr、drv、cpl、ocx 等解析；

– 编辑几乎每个数据结构；

– 轻松地转储区段、资源和 .Net 程序集目录；

– 区段熵和 MD5 计算以及资源项目；

– 查看嵌入到文件中字符串，包括网址、注册表和可疑之处等；

– 提取内容保留在 PE 文件中；

– 异常检测；

– 右键点击复制、在网络中搜索、Whois 和转储；

– 内置十六进制编辑器；

– Windows 资源管理器上下文菜单集成；

– 数据构件的描述性信息；

– 刷新、保存和另存为菜单命令；

– 拖放支持；

– 列表查看列可以以适当的方式对数据进行排序；

– 从命令行打开文件；

– 校验和验证；

– 插件启用；

小狗PE资源管理器官方版安装方法

下载小狗PE资源管理器中文版软件包

解压到当前文件夹

双击打开文件夹中应用程序

本软件为绿色软件，无需安装即可使用。

小狗PE资源管理器官方版使用方法

1、打开小狗PE资源管理器，这里是软件的启动界面，可以在软件打开你的PE资源

2、你可以拖动二进制到软件查看，也可以打开exe到软件分析

3、如图所示，提示的数据就是这样的，软件可以将exe的信息全部显示

4、可以显示 DOS Header、 Rich Header、 NT Header、File Header

5、点击 Section Headers就可以在右边显示相关的虚拟地址以及虚拟大小

6、PE资源名字以及ID也可以在软件显示，可以查看偏移量，可以查看类型检测结果

7、可以查看名称RVA、名称、原始首个 Thunk、时间日期戳、转发链

8、提示编辑器界面，你可以在这里对读取的PE数据编辑，可以在下方查看十六进制

9、插件功能，支持 FileInfo，也支持Yaraplugin

10、点击FileInfo可以查看文件信息，显示专业 PE 资源管理器 (PPEE) 小狗 - 报告

12、点击Yaraplugin可以显示插件配置功能，提示添加Yara规则文件，显示字符串数据

13、在软件的帮助界面，可以选择外壳集成，可以选择更新小狗PE资源管理器