PE Structure Viewer

Omschrijving

PE Structure Viewer is bedoeld voor het weergeven van de structuur van 32- en 64-bits uitvoerbare bestanden in de Windows-familie van besturingssystemen. Deze bestanden staan ​​bekend als Portable Executable (PE). Sommige structurele elementen, vooral bronnen, zijn te zien in een voor mensen leesbare vorm. Andere elementen zijn alleen beschikbaar in een hexadecimale viewer, die incrementeel zoeken, bladwijzers, Unicode-ondersteuning, kopiëren/opslaan van gegevensblokken, "Alleen tekst" -modus en een gegevensinterpreter heeft. Daarnaast kunt u met het programma bladeren door lopende processen en DLL's die ze hebben geladen, door alle momenteel geregistreerde shell-extensies en COM-servers bladeren, door geladen stuurprogramma's bladeren, in-memory images openen, niet-uitvoerbare bestanden openen om ze in een hexadecimale, tekstuele of grafische vorm. Het programma ondersteunt de afbeeldingsindelingen BMP, ICO, EMF, EMF +, GIF, JPEG, PNG en TIFF. Een geïntegreerde tekstviewer biedt incrementeel zoeken en ondersteunt ANSI/Unicode-tekst en RTF. Als u regelmatig met het register werkt, kan de mogelijkheid om snel naar de registersleutel te springen die in het tekstbestand wordt aangegeven, nuttig voor u zijn. De andere tool genaamd String Finder toont alle strings die in het bestand zijn gevonden, en stelt je in staat snel strings te vinden die een bepaalde substring bevatten.