Heaventools

   English English  Deutsch Deutsch  Français Français  Italiano Italiano

I find that PE Explorer has more features than other products I've tried, and it organizes those features nicely. I can find whatever I need to know about my executables with ease.

Clay Ruth,
Sargent & Lundy LLC


Dies ist ein SEHR hilfreiches Tool zum Betrachten und Bearbeiten von DLLs. Ich war überrascht, wie leicht es sich benutzen lässt, vor allem im Vergleich zu anderen ähnlichen Tools. Die GUI ist sehr leicht und intuitiv zu bedienen und hat viele coole Features. Echt gute Arbeit.

Andrzej Jabłoński,
Lionbridge Technologies


Danke für das Erschaf- fen eines tollen Shareware- Produktes. Produkte wie eure zeigen, dass kein Microsoft-Stempel darauf zu sein bracht, um gut zu sein.

Ron DeFulio


Mehr Kundenstimmen

Section Header (Abschnitts-Kopf) Editor

PE Explorer ermöglicht Ihnen Abschnitte eines Programms einzusehen, zu extrahieren, neu zu berechnen oder zu löschen. Sie können alle Felder im Abschnitts-Header ändern, oder reparieren und die Einstellungen des beschädigten Abschnitts-Header wiederherstellen.

Der Abschnitts-Editor ermöglicht Ihnen die Abschnittsnamen und -größe zu editieren, verlorene Werte wiederherzustellen, Eigenschaften eines Abschnitts zu reparieren, durchsuchen eines "file image dump". Der eingebaute Taschenrechner unterstützt Sie bei der Berechnung des "Raw Data value".

Abschnitts-Editor

Im oberen Teil des Abschnitts-Editors werden die Werte angezeigt, die der Section-Header (Abschnitts-Kopf) enthält. Zusätzlich werden zwei Werte angezeigt, die Zeiger auf den Anfang der Daten sind, die zum angezeigten Abschnitt gehören. Der erste (Hdr Ptr to Raw Data) enthält den Wert, der auch im Abschnitts-Kopf enthalten ist. Der zweite (Abs Ptr to Raw Data) zeigt den realen (absoluten) Wert. Im Falle intakter Dateien werden beide Werte gleich sein. Es gibt außerdem den Restore All-Knopf („Alles zurücksetzen“). Er erlaubt Ihnen, alle Werte zurückzusetzen, die während des Editierens verändert wurden.

In einigen Fällen, zum Beispiel nach dem Auspacken einer ausführbaren Datei, scheinen die originalen Werte der Abschnitts-Offsets auf die tatsächlichen Daten verloren zu sein. Die Abschnitts-Charakteristik (einer der wichtigen Teile der Abschnitts-Beschreibung, der das Verhalten einer ausführbaren Datei während des Ausführens beschreibt) kann ebenso unterbrochen sein.

All dies, im Ganzen wie auch allein, kann sich während der korrekten Ausführung der Datei widerspiegeln oder zur völligen Zerstörung der Gültigkeit (Ausführbarkeit) führen.

Verlorene Werte wiederherzustellen ist keine einfache Aufgabe. In vielen Fällen hat es mit Intuition und Annahmen zu tun, so dass es praktisch unmöglich ist, diesen Prozess vollständig zu automatisieren. Der Abschnitts-Editor erleichtert Ihnen das Vorgehen bei solchen Problemen. Im Falle zerstörter Charakteristiken erlaubt der Repair-Knopf („Reparieren“), automatisch Flags zu setzen bezüglich empfohlener Werte für einen Abschnitt des gegebenen Typs.

< zurück | weiter >

 

 Laden Sie PE Explorer herunter und lernen Sie, wie sich dadurch Ihre Produktivität erhöht.

PE Explorer Data Sheet PE Explorer Datenblatt (PDF) 320 Kb