PETool是一款免费的pe工具箱，支持鼠标拖拽pe文件到窗口打开查看。PETool支持Windows32位操作系统，并支持命令行调用参数打开。 PETool功能特色： 识别类型: 32位PE文件;64位PE文件;超小畸形PE文件. 查看功能: 文件基本信息;文件结构解析;DOS头;文件头;可选头;目录表;区段表;导入表;调试信息表;绑定导入表等. 计算功能: [时间戳/日历时间]转换;[VA/RVA/RAW]转换. 其它功能: 数据展现人性化;输出信息详细,附有注解,还配有查找功能;操作人性化. PETool使用注意： 1.该工具永久免费,无需注册,绿色无广告插件. 2.该工具还有N多功能没开发完,目前先把稳定的功能放出来. 3.目前该工具只有查看功能,编辑后的保存功能准备后期放出. 4.如遇到CFF/LoadPE/PDIE/FFI等工具都无法识别的PE,请尝试用用该工具. PETool截图：

NE文件格式 NE是New Excutable的缩写，是16位Windows可执行文件的标准格式，这种格式基本上没用了 NE在MZ文件头之后添加了一个以“NE”开始的文件头 EXE文件的格式

PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文件解析类PE文

Delphi版PE文件加密程序，PE Encryption,也就是EXE文件加密，用MPHexEditorEx控件读要修改的EXE，然后替换需要修改的内容，具体您可看代码的ReplacePass函数。

使用此工具，您可以将x代码/ shellcode注入PE文件。 InjectPE仅适用于32位可执行文件。 为什么需要InjectPE？ 您可以测试您的安全产品。 用于网络钓鱼活动。 了解如何PE注入使用此工具，您可以将x代码/ shellcode注入PE文件。 InjectPE仅适用于32位可执行文件。 为什么需要InjectPE？ 您可以测试您的安全产品。 用于网络钓鱼活动。 了解PE注射的工作原理。 ...等等。 在项目中，有MessageBoxA的硬编码x代码，您可以更改它。 下载Windows x86二进制文件-硬编码的MessageBoxA x代码，仅用于演示。 依赖项：vc_redist.x86-Microsoft Visual C ++可再发行的用法。\ InfectPE.exe。

微PE文件(制作windows启动盘)

自己写的C++版的修改PE文件版本、描述等信息。我的Language是 中文(简体，中国)。

PE文件格式分析及修改

目录 一、 PE文件总述 2 1、PE文件和COM文件 2 2、PE文件基本结构 2 二、 DOS头 3 三、 PE文件头 4 1、PE标识 4 2、映像文件头IMAGE_FILE_HEADER 4 3、可选映像头文件 5 四、 节表和节 8 1、节表 8 2、RVA和FOA 9 3、节 9 五、 修改思路 14 1、基本 14 2、进阶 14 六、 实现 15 1、修改后文件 15 1、查找序列号的错误打开方式和正确打开方式 16

程序很小，但是有下列3个关键知识点，而且程序代码有完善注释，一看就明白。 1、使用Delphi实现编辑框接受文件拖拽并获取文件名称，当然也该功能也可扩展到窗体了，文本框了等等其它控件上。 2、如何使用新增的编译指令让32位windows程序运行于64位操作系统时获得超过2G的内存。 3、如何使用Delphi内置的TVirtualImageList组件实现程序在高分屏上图像显示不虚化。 4、让编译出来的PE文件使用“固定基址”而不是默认的“动态基址”。