- 软件介绍
- 软件截图
PE Anatomist(PE文件剖析软件)，能够查看PE档案的内部，PE Anatomist显示了PE、OBJ或lib文件中几乎所有已知的数据结构，并进行了一些分析。
软件特色
领导人
一套基本的PE数据结构
丰富的签名
丰富的签名的完整描述
COFF符号
COFF符号表
部分
体育部门的信息
出口产品
显示出口目录
进口
显示导入目录
资源
资源目录查看器
异常数据
异常数据表的内容和特定语言的处理程序数据
PE真伪码签名
关于PE Authenticode签名的简要信息
基地搬迁
基地搬迁表的详细情况与目标地址（VA）的解释
DEBUG
列出调试目录的内容，包括几种调试类型的详细信息。
TLS
TLS配置和回调
装入配置目录
详细显示LoadConfig目录的内容，包括所有最新的嵌套数据结构。
BOUND IMPORTS
捆绑进口目录内容
IAT
IAT表内容及条目说明
延迟进口
延迟进口目录内容
DOTNET
来自COM描述符目录的标题和元数据（包括NGEN和ReadyToRun）。
视觉基础5-6
VB5和VB6典型结构
解放军成员名单
图书馆成员名单
链接器成员
图书馆的第一和第二联系人成员
词条库
进口库条目汇总表
标段表
对象文件的章节和搬迁表
符号表
对象文件的符号表
更新日志
修正了从~GUID显示数据的错误。NET元数据表
添加了中条目标志的描述。NET元数据表
修正了在多显示器配置中定位子窗口的错误
增加了在未处理的异常情况下创建小型转储的功能
更新@feat.00标志描述
已更改丰富签名中几个标识的描述文本
重写了部分代码以枚举“节”对象
向异常数据X64表中添加了一列，以显示堆栈分配的大小
当启动程序的唯一实例的限制被启用并且运行副本没有响应时，添加了启动程序的新副本的请求
异常数据X64链表格式更改为更详细
修正了为UWOP_ALLOC_LARGE (1)确定分配大小时出现的错误
为obj文件添加了一个xFG哈希值页面
为OBJ文件添加了例外数据x64、ARM64和ARM
修正了一个在OBJ文件中使用带有特定参数的BSS的部分的错误
修正了一个解析ARM和ARM64(在PE和OBJ文件中)的展开代码的错误，它可能出现在小文件中或者在一个函数中有大量的后记
IA64展开代码解析器的清理和轻微优化
在COFF符号中添加了对该部分的描述和偏移量，该符号由调试信息的相应形式中的代码视图符号引用
添加了搜索任何小于或大于指定值的选项
增加了初始搜索位置的设置，基于:最后找到的行，选定的行，或从列表的开始强制
在列表的所有列中添加了全文搜索(最小查询长度- 2个字符，搜索只对ANSI字符不区分大小写)
增加了在任何列表中搜索的能力
中显示类型名称的错误。在极少数情况下，只显示方法名，不显示类型名
PE Anatomist软件特色
领导人
一套基本的PE数据结构
丰富的签名
丰富的签名的完整描述
COFF符号
COFF符号表
部分
体育部门的信息
出口产品
显示出口目录
进口
显示导入目录
资源
资源目录查看器
异常数据
异常数据表的内容和特定语言的处理程序数据
PE真伪码签名
关于PE Authenticode签名的简要信息
基地搬迁
基地搬迁表的详细情况与目标地址（VA）的解释
DEBUG
列出调试目录的内容，包括几种调试类型的详细信息。
TLS
TLS配置和回调
装入配置目录
详细显示LoadConfig目录的内容，包括所有最新的嵌套数据结构。
BOUND IMPORTS
捆绑进口目录内容
IAT
IAT表内容及条目说明
延迟进口
延迟进口目录内容
DOTNET
来自COM描述符目录的标题和元数据（包括NGEN和ReadyToRun）。
视觉基础5-6
VB5和VB6典型结构
解放军成员名单
图书馆成员名单
链接器成员
图书馆的第一和第二联系人成员
词条库
进口库条目汇总表
标段表
对象文件的章节和搬迁表
符号表
对象文件的符号表
PE Anatomist更新日志
修正了从~GUID显示数据的错误。NET元数据表
添加了中条目标志的描述。NET元数据表
修正了在多显示器配置中定位子窗口的错误
增加了在未处理的异常情况下创建小型转储的功能
更新@feat.00标志描述
已更改丰富签名中几个标识的描述文本
重写了部分代码以枚举“节”对象
向异常数据X64表中添加了一列，以显示堆栈分配的大小
当启动程序的唯一实例的限制被启用并且运行副本没有响应时，添加了启动程序的新副本的请求
异常数据X64链表格式更改为更详细
修正了为UWOP_ALLOC_LARGE (1)确定分配大小时出现的错误
为obj文件添加了一个xFG哈希值页面
为OBJ文件添加了例外数据x64、ARM64和ARM
修正了一个在OBJ文件中使用带有特定参数的BSS的部分的错误
修正了一个解析ARM和ARM64(在PE和OBJ文件中)的展开代码的错误，它可能出现在小文件中或者在一个函数中有大量的后记
IA64展开代码解析器的清理和轻微优化
在COFF符号中添加了对该部分的描述和偏移量，该符号由调试信息的相应形式中的代码视图符号引用
添加了搜索任何小于或大于指定值的选项
增加了初始搜索位置的设置，基于:最后找到的行，选定的行，或从列表的开始强制
在列表的所有列中添加了全文搜索(最小查询长度- 2个字符，搜索只对ANSI字符不区分大小写)
增加了在任何列表中搜索的能力
中显示类型名称的错误。在极少数情况下，只显示方法名，不显示类型名
