PE Anatomist(PE文件剖析軟件)，能夠查看PE檔案的內(nèi)部，PE Anatomist顯示了PE、OBJ或lib文件中幾乎所有已知的數(shù)據(jù)結(jié)構(gòu)，并進行了一些分析。

軟件特色

領(lǐng)導人

一套基本的PE數(shù)據(jù)結(jié)構(gòu)

豐富的簽名

豐富的簽名的完整描述

COFF符號

COFF符號表

部分

體育部門的信息

出口產(chǎn)品

顯示出口目錄

進口

顯示導入目錄

資源

資源目錄查看器

異常數(shù)據(jù)

異常數(shù)據(jù)表的內(nèi)容和特定語言的處理程序數(shù)據(jù)

PE真?zhèn)未a簽名

關(guān)于PE Authenticode簽名的簡要信息

基地搬遷

基地搬遷表的詳細情況與目標地址（VA）的解釋

DEBUG

列出調(diào)試目錄的內(nèi)容，包括幾種調(diào)試類型的詳細信息。

TLS

TLS配置和回調(diào)

裝入配置目錄

詳細顯示LoadConfig目錄的內(nèi)容，包括所有最新的嵌套數(shù)據(jù)結(jié)構(gòu)。

BOUND IMPORTS

捆綁進口目錄內(nèi)容

IAT

IAT表內(nèi)容及條目說明

延遲進口

延遲進口目錄內(nèi)容

DOTNET

來自COM描述符目錄的標題和元數(shù)據(jù)（包括NGEN和ReadyToRun）。

視覺基礎(chǔ)5-6

VB5和VB6典型結(jié)構(gòu)

解放軍成員名單

圖書館成員名單

鏈接器成員

圖書館的第一和第二聯(lián)系人成員

詞條庫

進口庫條目匯總表

標段表

對象文件的章節(jié)和搬遷表

符號表

對象文件的符號表

更新日志

修正了從~GUID顯示數(shù)據(jù)的錯誤。NET元數(shù)據(jù)表

添加了中條目標志的描述。NET元數(shù)據(jù)表

修正了在多顯示器配置中定位子窗口的錯誤

增加了在未處理的異常情況下創(chuàng)建小型轉(zhuǎn)儲的功能

更新@feat.00標志描述

已更改豐富簽名中幾個標識的描述文本

重寫了部分代碼以枚舉“節(jié)”對象

向異常數(shù)據(jù)X64表中添加了一列，以顯示堆棧分配的大小

當啟動程序的唯一實例的限制被啟用并且運行副本沒有響應時，添加了啟動程序的新副本的請求

異常數(shù)據(jù)X64鏈表格式更改為更詳細

修正了為UWOP_ALLOC_LARGE (1)確定分配大小時出現(xiàn)的錯誤

為obj文件添加了一個xFG哈希值頁面

為OBJ文件添加了例外數(shù)據(jù)x64、ARM64和ARM

修正了一個在OBJ文件中使用帶有特定參數(shù)的BSS的部分的錯誤

修正了一個解析ARM和ARM64(在PE和OBJ文件中)的展開代碼的錯誤，它可能出現(xiàn)在小文件中或者在一個函數(shù)中有大量的后記

IA64展開代碼解析器的清理和輕微優(yōu)化

在COFF符號中添加了對該部分的描述和偏移量，該符號由調(diào)試信息的相應形式中的代碼視圖符號引用

添加了搜索任何小于或大于指定值的選項

增加了初始搜索位置的設(shè)置，基于:最后找到的行，選定的行，或從列表的開始強制

在列表的所有列中添加了全文搜索(最小查詢長度- 2個字符，搜索只對ANSI字符不區(qū)分大小寫)

增加了在任何列表中搜索的能力

中顯示類型名稱的錯誤。在極少數(shù)情況下，只顯示方法名，不顯示類型名