ExeinfoPE 是一款專(zhuān)門(mén)用于分析 Windows 可執(zhí)行文件（EXE、DLL 等）的工具。它可以幫助用戶(hù)快速查看文件的內(nèi)部結(jié)構(gòu)和屬性，常被用于軟件開(kāi)發(fā)、逆向工程和系統(tǒng)安全等領(lǐng)域。該軟件無(wú)需安裝，解壓后直接運(yùn)行，使用起來(lái)比較方便。
二、核心功能
文件基本信息查看
能顯示文件的入口點(diǎn)、文件偏移、鏈接器信息、子系統(tǒng)等關(guān)鍵字段。
可以讀取并展示文件的版本信息、編譯時(shí)間和數(shù)字簽名情況。
PE 結(jié)構(gòu)解析
解析 DOS 頭、NT 頭、文件頭、可選頭以及各節(jié)區(qū)（Section）信息。
通過(guò)節(jié)區(qū)表可以判斷是否存在加殼痕跡或異常內(nèi)存布局。
導(dǎo)入/導(dǎo)出表分析
列出程序使用的外部函數(shù)（導(dǎo)入表）和對(duì)外提供的函數(shù)（導(dǎo)出表），幫助了解程序的依賴(lài)關(guān)系。
資源提取
支持提取嵌入的圖標(biāo)、光標(biāo)、圖片、壓縮包、MSI、SWF 等資源文件。
加殼檢測(cè)與識(shí)別
能判斷文件是否被加殼，并嘗試識(shí)別使用的加殼工具（如 UPX、VMProtect 等）。
基本反匯編
提供簡(jiǎn)易的反匯編視圖，展示部分匯編指令，便于初步了解代碼邏輯。
文件哈希計(jì)算
計(jì)算 MD5、SHA1 等哈希值，用于文件完整性校驗(yàn)。
三、使用場(chǎng)景
軟件開(kāi)發(fā)者：在調(diào)試階段快速檢查生成的可執(zhí)行文件是否符合預(yù)期，確認(rèn)入口點(diǎn)和資源是否正確嵌入。
逆向工程師：在分析未知或可疑程序時(shí)，先用 ExeinfoPE 判斷是否加殼、查看導(dǎo)入表和資源，以決定后續(xù)的脫殼或調(diào)試策略。
安全研究人員：對(duì)惡意軟件進(jìn)行初步檢測(cè)，識(shí)別加殼類(lèi)型并獲取文件基本信息，為深入分析提供線(xiàn)索。
系統(tǒng)管理員：檢查系統(tǒng)中可執(zhí)行文件的簽名和編譯信息，判斷是否為官方版本，提升系統(tǒng)安全性。
匯編工具。
四、總結(jié)
ExeinfoPE 是一款功能全面且使用方便的 PE 文件分析工具。它能夠幫助用戶(hù)快速獲取可執(zhí)行文件的關(guān)鍵屬性、資源和加殼信息，適用于開(kāi)發(fā)、逆向和安全等多個(gè)場(chǎng)景。雖然在幫助文檔和深度反匯編方面還有提升空間，但憑借其輕量、便攜和多功能的特點(diǎn)，已成為許多技術(shù)人員日常工作中的實(shí)用利器。
下載地址
https://pan.quark.cn/s/0bc09419b672
