论坛元老
- 威望
- 68
- 贡献
- 130
- 热心值
- 3
- 金币
- 17954
- 注册时间
- 2020-8-31
|
这是一个本人开发的小工具，用于根据 windows 平台 PE 文件（EXE, DLL, OCX 等）的信息，在虚拟地址（VA），相对虚拟地址（RVA）和文件地址（File Address）之间相互转换。该工具可以在 winxp 以上的任意 windows 操作系统上运行，可以加载 x86 或 x64 的 PE 文件。同时对话框上也会显示 section table 的细节信息，PE 文件的链接器版本和链接时间，入口点等。借助于这个工具，搭配 x64dbg，IDA，ollydbg 等反汇编工具，可以方便的修改 PE 文件中的指令，字符串等信息。
|
|
发表于 2020-7-12 23:24
