




1.支持换肤
2.可以看可执行文件(exe,dll,sys)的版本信息,PE头信息(可用于效验文件的三个字段)和这个可执行文件使用的DLL和函数,以及输出地函数接口
3.支持拖拽功能,可以直接拖拽文件到界面,即可分析
4.可以检查可执行文件是否已经数字签名了
5..可以探测一部分加壳的信息和编译器的信息
6.可以自动添加花指令,免杀功能,也可以手动添加空白Section,然后修改入口地址,自己通过第三方工具加花指令
7.支持添加自定义花指令
8.支持自定义shellcode探框的消息内容
9.新增提取图标和位图的资源文件功能
10.文件捆绑功能
12.支持拖入快捷方式分析,直接拖入桌面的快捷方式即可分析
13.新增附加数据的分析和提取附加数据
1、先点击【浏览】选择要查看的PE文件
2、然后点击【提取资源】查看编译工具、版本号、程序类型、编译链接版本、头信息和数字签名等

1.为文件捆绑专门做了个寄主文件(host.exe),隐藏文件只能绑定到这个寄主文件,petotal不再做免杀软件的载体了(请务必把petotal和host放在同一目录)
2.支持拖入快捷方式分析,直接拖入桌面的快捷方式即可分析
3.新增附加数据的分析和提取附加数据,也就是平时大家常看到的[Overlay]*
这个技术一般用在隐藏一些数据,用的时候自己读取,也可以用在隐藏,捆绑文件上(petotal不是用这个捆绑技术)所以这功能也可以用来检测部分文件捆绑~~
PETotal是一款功能强大的PE信息编辑查看工具,可以查看EXE文件的编译工具、版本号、程序类型、编译链接版本、头信息和数字签名等。潜紫小学数学计算练习工具免费下载-小学数学计算训练软件20160727最新绿色免费版
热门评论
最新评论