ExeInfo PE 0.0.9.9 绿色版 – 查壳工具

Exeinfo PE 是完全免费的可执行文件分析工具,能够识别数据库尚未收录的未知程序。依托庞大特征库检测各类压缩加密壳、编译器与混淆样本,一键解析 EXE、DLL 底层结构,读取入口点、节区、哈希信息,支持拖放快速扫描,自带资源提取与批量分析功能,方便逆向爱好者开展样本初步甄别工作。

图片[1] - Exeinfo PE v0.0.9.8 中文绿色版|EXE DLL 查壳 PE 分析工具下载

软件功能

通过特征比对识别程序所加壳类型、编译语言与混淆手段,标注常见保护器与打包程序信息。
展示文件入口地址、各个节区属性、文件哈希值,提供基础头信息查看,辅助开展样本初步研判。
支持拖拽载入目标文件,开启批量模式一次性扫描多个程序,快速完成大批量样本筛查任务。
内置简易资源提取模块,导出程序内图标、位图等素材,无需额外开启其他资源编辑工具。
附带偏移计算、十六进制跳转功能,可直接定位关键区域,便于衔接后续调试、脱壳相关操作。
支持自定义添加特征签名,持续扩充识别库,提升小众打包程序、新型混淆样本检出能力。

软件特点

启动迅速,交互简洁直观,拖放即可分析文件,省去繁琐路径选择,适合高频次快速样本检测。
工具本体纯净免费,无广告弹窗,所有解析运算本地完成,不会自动上传待分析程序样本。
识别结果标注清晰,区分已知壳、编译器与无法识别文件,帮助使用者快速判断样本处理难度。
界面布局紧凑,核心信息集中展示,不需要翻阅多层菜单,快速抓取程序关键底层参数。
占用系统资源温和,批量扫描大量文件时运行稳定,很少出现程序卡死、读取失败等状况。

更新日志

Exeinfo PE – Version History
https://github.com/ExeinfoASL/ASL/releases

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享
评论 抢沙发

请登录后发表评论

    暂无评论内容