LordPE是一款友好的PE文件编辑工具,具有PE编辑器工具,导入文件就可以直接编辑了,还提供了调试中中断、重建PE、合并和转存服务器功能,小编还带来了具体的LordPE使用方法供大家参考,需要的朋友可以下载!
软件功能
1、支持完整脱壳、部分脱壳、区域脱壳
2、支持选择脱壳引擎、优先权
3、支持修正映像大小
4、可以用PE编辑器载入临时文件
5、可以用PE编辑器载入只读文件
6、支持查看PE编辑器起始首部信息
7、可以显示入口点、基址、文件大小、代码起始
8、数据段起、块对齐、文件块对齐、标志
9、子系统、区段数目、文件时间、部首以及块表大小
10、信息标志、校验值、可选部首长度、RAV名称和尺寸
软件特色
1、自动修复文件各部分总长
2、询问文件保存位置
3、从磁盘粘贴文字头、修复文件头
4、强制RAV方式、重建映像、结束进程时确认
5、删除临时文件、重建PE、状态窗口、脱壳修复、重新排列
LordPE使用方法
1、下载解压文件,找到“LordPE.EXE”双击打开使用,点击PE编辑器,可以加载EXE文件进行编辑
2、重建PE,正在重建、脱壳完成、清楚重定位区段
3、合并,打开需要分割的数据文件,支持INI文件
4、脱壳服务器,正在等待用户的要求、可以查看记录、清楚列表
5、设置功能,可以设置PE编辑器、拖拽文件、常规
6、点击中间的PID、基址,可以显示脱壳的项目
使用说明
这个增强版的主要更新(根据看雪兄的readme文件):
(1) 为LordPE查看输入表部分加上搜索功能
(2) 为LordPE查看输入表部分加右键菜单(仅复制ThunkRVA/FirstThunk列).
(3) 当点击LordPE查看输入表部分中"View always FirstThunk",保持光条在原来位置.(LordPE默认会将光条置到0行)
(4) 修改FLC(File Location Calulator)窗口中各个文本框(VA,RVA,Offset)为只读属性,此时可以用鼠标复制里面的文本.(LordPE原来是将文本框禁止变灰,此时不可复制)
不过上面的第二条查看输入表部分的右键菜单我没看到。难道是我的系统(XP_SP2)有问题?
其它内容请看附带在内的readme.txt文件。LordPE的原版和增强版的原版我都放在英文原版文件夹中,大家可以进行比较。
文件列表:
LordPE.EXE .............原版
LordPE_fix.EXE .............增强版
软件评论 您的评论需要经过审核才能显示
网友评论