PE Anatomist(PE文件解析器)

PE Anatomist(PE文件解析器)虽然是英文的，不过结构目录简单，使用起来不会麻烦。这款工具主要用来查看和分析pe文件的内部数据结构，帮助你了解文件的信息，是非常实用的开源工具。

什么是pe文件

PE 文件 (Portable Executable) 就是可移植性可执行文件，它支持解析 EXE、DLL、SYS、OCX、SCR、CPL、TLB、OLB、MUI、IME、BPL、OBJ、EXP、LIB 等 PE 文件格式。加载文件后，软件会解析出 PE 数据结构，并做一定的数据分析，可查看的信息包括 DOS Header、File Header、Optional Header、Signature、Section、DLL Import、Resources、Base

使用说明

本软件为便携版本，下载解压后直接执行主程序 PEAnatomist.exe 即可，可将要分析的文件直接拖入 PE Anatomist 窗口。

使用管理员权限运行 PEAnatomist.exe 的话，还可以设置文件关联，直接从可执行文件右键菜单调用 PE Anatomist 进行解析。

软件特色

领导人

一套基本的PE数据结构

丰富的签名的完整描述

COFF符号表

丰富的签名

COFF符号

部分

体育部门的信息

出口产品

显示出口目录

进口

显示导入目录

资源

资源目录查看器

异常数据

异常数据表的内容和特定语言的处理程序数据

PE真伪码签名

关于PE Authenticode签名的简要信息

基地搬迁

基地搬迁表的详细情况与目标地址（VA）的解释

DEBUG

列出调试目录的内容，包括几种调试类型的详细信息。

TLS

TLS配置和回调

装入配置目录

详细显示LoadConfig目录的内容，包括所有最新的嵌套数据结构。

BOUND IMPORTS

捆绑进口目录内容

IAT

IAT表内容及条目说明

延迟进口

延迟进口目录内容

DOTNET

来自COM描述符目录的标题和元数据（包括NGEN和ReadyToRun）。

视觉基础5-6

vb5和VB6典型结构

解放军成员名单

图书馆成员名单

链接器成员

图书馆的第一和第二联系人成员

词条库

进口库条目汇总表

标段表

对象文件的章节和搬迁表

符号表

对象文件的符号表

更新日志

0.1.14.26 (2020-04-28)

修正了一个错误，该错误导致程序在查看由Borland delphi建立的PE文件的文件头时崩溃。

内部数据结构的小幅优化

增加了从LIB文件中提取成员的能力。

添加文件关闭菜单

Relocations、IAT 等。