HackerJLY PE Parser是款專(zhuān)門(mén)用于解析編輯PE文件的工具。它可以幫助用戶(hù)將解析PE文件并且輸出函數(shù)表，方便用戶(hù)的分析編輯工作，操作簡(jiǎn)單，方便快捷，非常不錯(cuò)。

【使用說(shuō)明】

　　.text 默認(rèn)設(shè)置的編碼區(qū)塊,它的內(nèi)容都是命令編碼,連接器把全部總體目標(biāo)文件的text塊組合成一個(gè)大的.text塊，應(yīng)用Borland C ,c語(yǔ)言編譯器造成的編碼儲(chǔ)放在CODE的地區(qū)里

　　.data 默認(rèn)設(shè)置的讀/寫(xiě)數(shù)據(jù)塊,靜態(tài)變量,靜態(tài)變量一般放到這一區(qū)間

　　.rdata 默認(rèn)設(shè)置寫(xiě)保護(hù)數(shù)據(jù)區(qū)塊,但程序流程中非常少采用該塊中的數(shù)據(jù)，一般二種狀況采用,一是MS 的連接器造成exe文件中用以?xún)?chǔ)放調(diào)節(jié)文件目錄，二是用以?xún)?chǔ)放說(shuō)明字符串?dāng)?shù)組，假如程序流程的DEF文件中特定了DESCRIPTION，字符串?dāng)?shù)組便會(huì)出現(xiàn)在rdata中

　　.idata 包括別的外地人的DLL的涵數(shù)及數(shù)據(jù)信息內(nèi)容,即鍵入表，將.idata區(qū)塊合拼成另一個(gè)區(qū)塊已變成一種國(guó)際慣例，典型性的是.rdata區(qū)塊,默認(rèn)設(shè)置的，連接器只在建立一個(gè)Release方式的可實(shí)行文件時(shí)才可以將idata合拼到此外一個(gè)區(qū)塊中

　　.edata 輸出表，當(dāng)建立一個(gè)輸出API或數(shù)據(jù)的可實(shí)行文件時(shí)，射頻連接器會(huì)建立一個(gè).EXP文件，這一.EXP文件包括一個(gè).edata區(qū)塊，其會(huì)被載入到可實(shí)行文件中，常常被合拼到.text或.rdata 區(qū)塊中

　　.rsrc 資源,包含控制模塊的所有資源，如標(biāo)志，萊單，位圖文件等，這一區(qū)塊是寫(xiě)保護(hù)的，不管怎樣不應(yīng)該把它取名為.rsrc之外的姓名，也不可以合拼到別的的區(qū)塊里

　　.bss 未復(fù)位的數(shù)據(jù),非常少再用，取代它的的是實(shí)行文件的.data區(qū)塊的的VirtualSize被拓展大的室內(nèi)空間里用于裝未復(fù)位的數(shù)據(jù).

　　.crt 用以C 運(yùn)作時(shí)(CRT)所加上的數(shù)據(jù)

　　.tls TLS的意思是進(jìn)程部分存儲(chǔ)芯片，用以適用根據(jù)_declspec(thread)申明的進(jìn)程部分儲(chǔ)存自變量的數(shù)據(jù)，這包含數(shù)據(jù)的復(fù)位值，也包含運(yùn)作時(shí)需需要的附加自變量

　　.reloc 可實(shí)行文件的基址重精準(zhǔn)定位，基址重精準(zhǔn)定位一般僅Dll需要的

　　.sdata 相對(duì)性于全局性表針的可被精準(zhǔn)定位的 短的讀寫(xiě)能力數(shù)據(jù)

　　.pdata 出現(xiàn)異常表,包括CPU特殊的IAMGE_RUNTIME_FUNTION_ENTRY構(gòu)造數(shù)組，DataDirectory中的IMAGE_DIRECTORY_ENTRY_EXCEPTION偏向它.

　　.didat 延遲時(shí)間裝進(jìn)鍵入數(shù)據(jù)，在非Release方式下能夠 尋找