Éditeur d'en-tête de section
PE Explorer vous permet d'afficher, d'extraire, de recalculer ou de supprimer des sections du corps du programme. Vous pouvez modifier tous les champs de l'en-tête de section ou réparer et restaurer les paramètres d'en-tête de section endommagés.
L'éditeur de section vous permet de modifier les noms et la taille des sections, de restaurer les valeurs perdues, de réparer les caractéristiques des sections, de parcourir un vidage d'image de fichier. La calculatrice intégrée vous aidera à calculer la valeur Size of Raw Data.
En haut de l'éditeur de section, les valeurs rapportées par l'en-tête de section sont affichées. De plus, deux valeurs sont affichées qui sont des pointeurs vers le décalage depuis le début des données appartenant à la section donnée. Le premier (Hdr Ptr to Raw Data), contient la valeur stockée dans l'en-tête de la section. La seconde (Abs Ptr to Raw Data), affiche la valeur réelle (absolue) du décalage. Dans le cas de fichiers intacts, ces valeurs seront égales. Il y a aussi le bouton Restore All. Cela permet de restaurer toutes les valeurs modifiées lors de l'édition.
Dans certains cas, par exemple après avoir décompressé un fichier exécutable, les valeurs d'origine des décalages des sections par rapport aux données réelles du fichier semblent être perdues. Les caractéristiques des sections (l'une des parties importantes de la description de la section, qui définit le comportement pendant le fonctionnement d'un fichier exécutable) peuvent également être brisées.
Tout cela, à la fois dans son ensemble et séparément, peut être mis en miroir lors de l'exécution correcte du fichier ou entraîner la destruction complète de la validité.
Restaurer les valeurs perdues n'est pas une tâche facile. À bien des égards, cela dépend de l'intuition et de la supposition, et il est pratiquement impossible d'automatiser complètement le processus donné. L'éditeur de section vous permet de faciliter une solution à ces problèmes. En cas de caractéristiques endommagées, le bouton Repair vous permet de placer automatiquement des drapeaux, selon les valeurs recommandées pour la section du type donné.
Commencez avec un essai gratuit de 30 jours
Nous proposons une version d’évaluation gratuite: essayez ce logiciel sans aucun risque.
PE Explorer fonctionne sur toutes les versions de Windows de 2000 à XP, Vista, 7, 8, 10 et 11.