L'editor delle intestazioni di sezione
L’editor sezioni aiuta a modifica tutti i campi nell’header della sezione o ripara e ripristina le impostazioni degli header delle sezioni danneggiate.
PE Explorer consente di visualizzare, estrarre, ricalcolare o eliminare sezioni dal corpo del programma. È possibile modificare tutti i campi nell'intestazione della sezione o riparare e ripristinare le impostazioni dell'intestazione della sezione danneggiate.
L’editor sezioni consente di modificare i nomi e le dimensioni delle sezioni, ripristinare i valori persi, riparare le caratteristiche della sezione, sfogliare un dump dell'immagine del file. Il calcolatore integrato ti aiuterà a calcolare il valore Size of Raw Data.
Nella parte superiore dell'editor di sezione vengono visualizzati i valori riportati dall'intestazione della sezione. Inoltre, vengono visualizzati due valori che sono puntatori all'offset dall'inizio dei dati appartenenti alla sezione data. Il primo (Hdr Ptr to Raw Data) contiene il valore memorizzato nell'intestazione della sezione. Il secondo (Abs Ptr to Raw Data) visualizza il valore reale (assoluto) dell'offset. Nel caso di file integri, questi valori saranno uguali. C'è anche il pulsante Restore All. Questo permette di ripristinare tutti i valori modificati durante l'editing.
In alcuni casi, ad esempio dopo aver decompresso un file eseguibile, i valori originali degli offset delle sezioni rispetto ai dati reali nel file sembrano essere persi. Anche le caratteristiche delle sezioni (una delle parti importanti della descrizione della sezione, che definisce il comportamento durante il funzionamento di un file eseguibile) possono essere interrotte.
Tutto questo, sia nel suo insieme che separatamente, può essere rispecchiato durante la corretta esecuzione del file, o comportare la completa distruzione della validità.
Il ripristino dei valori perduti non è un compito facile. Per molti aspetti dipende dall'intuizione e dalla supposizione, ed è praticamente impossibile automatizzare completamente il processo dato. Section Editor consente di facilitare una soluzione a questi problemi. In caso di caratteristiche danneggiate, il pulsante Repair consente di posizionare automaticamente le bandierine, secondo i valori consigliati per la tratta di questo tipo.
Inizia la prova gratuita di 30 giorni
Scarica PE Explorer e inizia subito a esplorare le tue applicazioni.
PE Explorer funziona su tutte le versioni di Windows, da Windows 95 all'ultima versione di Windows 11.