PE Structure Viewer

Descrição

PE Structure Viewer é projetado para exibir a estrutura de arquivos executáveis ​​de 32 e 64 bits na família de sistemas operacionais Windows. Esses arquivos são conhecidos como Portable Executable (PE). Alguns dos elementos estruturais, especialmente recursos, podem ser vistos de uma forma legível por humanos. Outros elementos estão disponíveis apenas em um visualizador hexadecimal, que possui pesquisa incremental, marcadores, suporte a Unicode, cópia/salvamento de bloco de dados, modo "Somente texto" e um interpretador de dados. Além disso, o programa permite que você navegue por processos em execução e DLLs que eles carregaram, navegue por todas as extensões de shell e servidores COM registrados atualmente, navegue por drivers carregados, abra imagens na memória, abra arquivos não executáveis ​​para exibi-los em um hexadecimal, textual ou forma gráfica. O programa suporta os formatos de imagem BMP, ICO, EMF, EMF +, GIF, JPEG, PNG e TIFF. Um visualizador de texto integrado possui pesquisa incremental e suporta texto ANSI/Unicode e RTF. Se você trabalha com o Registro regularmente, a possibilidade de pular rapidamente para a chave do Registro indicada no arquivo de texto pode ser útil para você. A outra ferramenta chamada String Finder mostra todas as strings encontradas no arquivo e permite que você encontre rapidamente as strings que contêm uma determinada substring.