StudyPE+下载

StudyPE是一款集成的PE32和PE64查看/剖析工具，它不仅提供了丰富的PE编辑功能，还支持对PE内部多种数据信息的检索，同时具备有限的照片及文档格式文档查看能力。作为一款分析集成工具，StudyPE的界面简洁直观，操作便捷。

应用特点

全面的PE文件支持：适用于PE32、PE64、.net PE等多种格式，提供全面的PE剖析功能。

丰富的PE编辑功能：支持RVA、FOA之间的相互转换，提供PE反编译及反编译编辑、比较功能。

强大的数据信息检索：可对PE内部多种数据进行检索，方便用户快速定位所需信息。

有限的查壳功能：支持基本的查壳操作，帮助用户识别和防范恶意软件。

有限的PE资源查看处理：支持查看和编辑PE资源，如图标、字符串等。

有限的照片及文档格式文档查看：支持查看常见的图片和文档格式。

如何使用

菜单操作：通过鼠标右键菜单，可以轻松选择并应用各种功能。

表格操作：双击鼠标中键可复制整个表格到剪贴板，双击鼠标右键可复制当前行。

表格编辑：部分表格支持直接编辑，用户可实时修改数据信息。

十六进制编辑：在十六进制编辑对话框中，点击任意表格行，即可在对话框中看到对应的数据信息。

输入框操作：大部分输入框处于只读状态，用户可复制数据但不能直接修改，如需修改，请在十六进制编辑对话框中进行。

工具栏操作：大部分编辑PE的功能、PE相关工具及过程相关工具均有对应菜单，用户也可从主界面菜单中选择应用。

打开文件：通过拖动文件到窗口、点击菜单“文档”-“打开文件”或点击工具栏标志的方式打开文件进行剖析。如果是PE文件或PE的快捷方式图标，程序会立即进行分析。如果是文本文件或图片文件，本工具可作为基本的图片查看工具。如果是其他文件，本工具将显示其十六进制编码。

基本参数设置：通过菜单“选项”-“基本参数”或工具栏的“设置”按钮，可开启基本参数提示框，选择只应用PE相关功能。基本参数提示框还包含其他设置，如“安全性应用十六进制窗口”，表示十六进制对话框中的数据只能查看，不能编辑。

更新日志

版本1.10 beta 2，发布于2018年9月30日。

恢复了一些被壳修改导致资源载入不正确的问题。

完善了风险操作的提醒对话框。

再次完善了人机交互界面。

恢复了选编比较中size为0的Bug。

完善了过程区域拷贝到的动态显示。