PE Structure Viewer

Beskrivelse

PE Structure Viewer er ment for å vise strukturen til 32 og 64 bit kjørbare filer i Windows-operativsystemfamilien. Disse filene er kjent som Portable Executable (PE). Noen av de strukturelle elementene, spesielt ressurser, kan sees i en menneskelig lesbar form. Andre elementer er bare tilgjengelige i en heksadesimal visning, som har trinnvis søk, bokmerker, Unicode-støtte, kopiering/lagring av datablokk, "Kun tekst" -modus og en datatolk. I tillegg til disse lar programmet deg bla gjennom kjørende prosesser og DLLer de har lastet, bla gjennom alle nåværende registrerte skallutvidelser og COM-servere, bla gjennom lastede drivere, åpne bilder i minnet, åpne filer som ikke kan kjøres for å vise dem i en heksadesimal, tekstlig eller grafisk form. Programmet støtter bildeformatene BMP, ICO, EMF, EMF +, GIF, JPEG, PNG og TIFF. En integrert tekstvisning har trinnvis søk og støtter ANSI/Unicode-tekst og RTF. Hvis du jobber med registret regelmessig, kan muligheten for rask hopping til registernøkkelen som er angitt i tekstfilen, være nyttig for deg. Det andre verktøyet String Finder viser alle strenger som er funnet i filen, og lar deg raskt finne strenger som inneholder en gitt understreng.