PPEE(PE资源管理器)

　　PPEE提供PE信息查看功能，打开一个EXE就可以在软件展示全部程序内部信息，可以查看DOS Header、Rich Header、NT Header等信息，鼠标点击一个项目就可以展开详细信息界面， 可以对任意信息复制使用，对于分析程序结构非常有帮助，软件也支持进制编辑器，打开十六进制编辑器就可以在软件修改内部文件头信息，可以修改数据目录，可以修改URL地址，可以修改注册表信息，支持的功能还是很多的，适合需要反编译EXE的朋友使用，PPEE软件是免费的，打开主程序就可以加载任意程序到软件读写内部信息，编辑完毕可以另存为新的EXE，需要就下载吧。

软件功能

　　1、PPEE功能丰富，可以在软件显示DOS头部、rich头信息

　　2、可以在软件查看主链接版本、次要链接版本、代码大小、初始化数据的大小、未初始化数据的大小

　　3、可以显示PE头信息的入口地址、BaseOfCode、基础数据、基地址

　　4、直接在软件显示PE主要操作系统版本、微型操作系统、主要版本、次要版本

　　5、直接在软件查看图像尺寸、标题大小、子系统、Dll特征、StackReserve

　　6、可以在软件查看堆栈大小提交、Heap储备规模、加载器标志、阀的数量和尺寸

软件特色

　　1、PPEE功能简单，可以在软件自由编辑内部信息，双击文件可以进入编辑模式

　　2、软件支持十六进制编辑，找到需要编辑的内容，可以修改头信息

　　3、可以在软件查看+ Control Flow Guarded、+ Can move(ASLR)、+ No code integrity

　　4、文件中的字符串内容：ASCII、UNICODE、URL、Registry、Suspicious

　　5、支持数据搜索功能，不认识的项目可以点击鼠标右键直接在谷歌搜索

　　6、支持数据复制，在软件自由选择您需要编辑的项目复制内部信息

使用方法

　　1、PPEE功能如图所示，点击open就可以打开本地的应用程序分析内容

　　2、表头选项：AddressOfEntryPoint、BaseOfCode、BaseOfData、ImageBase、SectionAlignment

　　3、复制功能，选择您需要的数据内容，点击Item可以复制当前的项目，点击Row(s)复制一行

　　4、搜索功能如图所示，可以选择一条数据打开到谷歌搜索，打开MSDN搜索

　　5、PPEE Hex Editor, Press G for goto，可以在软件显示进制编辑器，在软件输入十六进制内容

　　6、软件左侧显示很多进程信息，鼠标点击对应的名称就可以在软件右侧显示详细内容