|
这是一个本人开发的小工具,用于根据 windows 平台 PE 文件(EXE, DLL, OCX 等)的信息,在虚拟地址(VA),相对虚拟地址(RVA)和文件地址(File Address)之间相互转换。该工具可以在 winxp 以上的任意 windows 操作系统上运行,可以加载 x86 或 x64 的 PE 文件。同时对话框上也会显示 section table 的细节信息,PE 文件的链接器版本和链接时间,入口点等。借助于这个工具,搭配 x64dbg,IDA,ollydbg 等反汇编工具,可以方便的修改 PE 文件中的指令,字符串等信息。
) |3 c( q4 ^* _9 o. b# h
& l, R) K K5 d1 `7 R- I8 j资源下载地址和密码(百度云盘): [/hide] 百度网盘信息回帖可见8 J, x3 _ Z$ w0 s
. H/ n$ R9 h% C! G6 c5 c8 M
# q. e. T2 c0 |; P; ?
L6 t: k0 O) Z5 _& Y, R/ C! {) u1 n本资源由Java自学网收集整理【www.javazx.com】 |
|