StudyPE+是一款適用于PE32&PE64的查看分析集成工具，該工具為廣大用戶提供了豐富的PE編輯功能，除此之外，你還可以對(duì)PE 內(nèi)多種數(shù)據(jù)進(jìn)行搜索，并且還具有圖片及文本格式文件查看功能！

【功能介紹】

　　支持PE32、PE64、.net PE，提供豐富的PE分析功能。

　　提供豐富的PE編輯功能。

　　提供 RVA FOA 互相轉(zhuǎn)換功能。

　　提供 PE 反匯編及反匯編編輯、比較功能。

　　提供 PE 內(nèi)多種數(shù)據(jù)搜索功能。

　　有限的查殼功能。

　　有限的 PE 資源查看處理功能。

　　有限的圖片及文本格式文件查看功能。

【使用說(shuō)明】

　　1、所有含有列表的頁(yè)面都可以使用右鍵菜單選擇相應(yīng)的功能。

　　2、大多數(shù)顯示的圖片都可以使用右鍵菜單選擇相應(yīng)的功能。

　　3、所有的表格都可以【雙擊鼠標(biāo)中鍵】復(fù)制整個(gè)表格到剪貼板。

　　4、所有的表格都可以【雙擊鼠標(biāo)右鍵】復(fù)制當(dāng)前行到剪貼板。

　　5、部分表格具有在位編輯的功能，你可以直接編輯列表框中的數(shù)據(jù)，但是并不是所有列表框均有這樣的功能，下邊詳細(xì)介紹中會(huì)說(shuō)明哪些列表框可以直接編輯。

　　6、在【十六進(jìn)制編輯窗口】打開(kāi)的狀態(tài)下，【鼠標(biāo)左鍵】點(diǎn)擊任何表格有效行都可以在【十六進(jìn)制編輯窗口】看到對(duì)應(yīng)的數(shù)據(jù)。

　　7、大多數(shù)文本框都處于只讀狀態(tài)，你可以復(fù)制數(shù)據(jù)，但是不可以直接修改它。如果你確實(shí)想要修改，請(qǐng)?jiān)凇臼M(jìn)制編輯窗口】中修改。

　　8、大多數(shù)編輯 PE 的功能、PE 相關(guān)工具及進(jìn)程相關(guān)工具都有對(duì)應(yīng)的菜單，你也可以從主界面的菜單選擇使用它們。

　　【打開(kāi)一個(gè)文件】

　　你可以通過(guò)拖拽拖入一個(gè)文件或者菜單：【文件】- 【打開(kāi)文件】或者點(diǎn)擊工具欄圖標(biāo)的方式打開(kāi)一個(gè)文件進(jìn)行分析。如果是 PE 文件或者 PE 的快捷方式，程序會(huì)對(duì)直接 PE 展開(kāi)詳細(xì)分析。

　　如果是文本文件，或者是圖形文件，本工具是一個(gè)基本的圖片查看工具。如果是其他文件，本工具將顯示其十六進(jìn)制代碼。

　　當(dāng)然你也可以選擇只關(guān)注 PE 的功能。

　　你可以通過(guò)菜單的【選項(xiàng)】-【參數(shù)設(shè)置】或者工具 欄的【設(shè)置】按鈕，打開(kāi)參數(shù)設(shè)置對(duì)話框，選擇只使用 PE 相關(guān)的功能。

　　參數(shù)設(shè)置對(duì)話框還有一些其他的設(shè)置。當(dāng)然他們很容易理解。比如【安全使用十六進(jìn)制窗 口】，它意味著十六進(jìn)制窗口的數(shù)據(jù)只能看，不能編輯。

【更新日志】

　　修復(fù)了一些被殼瞎改導(dǎo)致的資源讀取錯(cuò)誤。

　　完善危險(xiǎn)操作的提示窗口。

　　繼續(xù)完善人機(jī)友好界面。

　　修復(fù)了匯編對(duì)比中size為0的Bug。

　　完善了進(jìn)程區(qū)域轉(zhuǎn)存中的顯示方式。