PE Anatomist是一款好用的pe文件分析软件，该软件可以帮助用户快速处理PE文件档案，还能够编辑修改数据结构。可支持exe、dll、sys、ocx、scr、cpl、olb、mui、ime等多种文件格式，可以全面满足用户的分析需求。需要的朋友赶紧来本站下载吧！

PE Anatomist介绍

PE Anatomist(PE文件分析软件)，能够查看PE档案的内部，PE Anatomist显示了PE、OBJ或lib文件中几乎所有已知的数据结构，并进行了一些分析。

PE Anatomist是一款易于使用的PE文件剖析软件，该程序旨在帮助用户查看PE文件的数据结构，例如标头，节，coff符号，导入，导出，资源等几乎所有的已知结构，打开文件后，即可直接在目录下快速选择与预览，并允许执行一些基本的分析操作，该程序具备了简单直观的操作界面，仅有简单几个按钮，您可以快速的完成查看与分析操作，值得一提的是，PE Anatomist有效支持exe、dll、sys、ocx、scr、cpl、olb、mui、ime等多种文件格式，以全面满足您的分析需求。

软件功能

它使用户和开发人员可以了解PE文件内部的所有已知结构(在32位和64位Windows操作系统中，用于可执行文件，目标代码，DLL的便携式可执行格式) 。

这些结构包括标头，节，coff符号，导入，导出，资源，绑定导入，延迟导入，基本重定位，PE身份验证签名，加载配置目录，调试，TLS，异常数据，.NET和富签名。

支持将标题添加到复制的数据。

支持恢复上次打开的标签页。

支持使用Shell字体参数(需要重新启动)。

软件特点

领导人

一套基本的PE数据结构

丰富的签名

丰富的签名的完整描述

COFF符号

COFF符号表

部分

体育部门的信息

出口产品

显示出口目录

进口

显示导入目录

资源

资源目录查看器

异常数据

异常数据表的内容和特定语言的处理程序数据

PE真伪码签名

关于PE Authenticode签名的简要信息

基地搬迁

基地搬迁表的详细情况与目标地址(VA)的解释

DEBUG

列出调试目录的内容，包括几种调试类型的详细信息。

TLS

TLS配置和回调

装入配置目录

详细显示LoadConfig目录的内容，包括所有最新的嵌套数据结构。

BOUND IMPORTS

捆绑进口目录内容

IAT

IAT表内容及条目说明

延迟进口

延迟进口目录内容

DOTNET

来自COM描述符目录的标题和元数据(包括NGEN和ReadyToRun)。

视觉基础5-6

VB5和VB6典型结构

解放军成员名单

图书馆成员名单

链接器成员

图书馆的第一和第二联系人成员

词条库

进口库条目汇总表

标段表

对象文件的章节和搬迁表

符号表

对象文件的符号表

软件优势

界面友好的PE文件结构分析器

该应用程序非常易于使用，因为它没有任何第三方依赖性，甚至不需要安装。任何用户都可以以最小的工作量下载存档，解压缩，通过其指定的可执行文件运行应用，加载任何PE文件以及查看其中的所有相关数据结构。

该应用程序的设计和重点更多地放在务实的一面，将其所有独特功能包装在选项卡中，整齐地堆叠在主窗口的上部。加载PE文件后，用户将与“标题”标签联系的第一部分。PE解剖学家在其中显示各种结构字段，例如IMAGE_DOS_HEADER，IMAGE_NT_HEADERS，IMAGE_OPTIONAL_HEADER32，以及它们的相邻字段值和描述。

“节”选项卡是长节名称及其熵计算的位置，“资源”选项卡包含有关不同类型资源的附加信息以及其结构的详细视图，等等。

只需加载PE文件并立即查看其数据结构

考虑到所有因素，可以肯定地说PE Anatomist是非常有用和实用的工具，任何希望快速分析PE文件潜在复杂结构的用户或开发人员都可以使用它。

更新说明

0.1.14.26 (2020-04-28)

修正了一个错误，该错误导致程序在查看由Borland Delphi建立的PE文件的文件头时崩溃。

内部数据结构的小幅优化

增加了从LIB文件中提取成员的能力。

添加文件关闭菜单