最新消息:

使用 010 Editor 分析二进制文件格式

PE 文件格式 exchen 260浏览 0评论

010 Editor 是一款很好用的编辑器,其中有一个很好的特点是可以运行模板文件来分析二进制文件。
官网地址是:http://www.sweetscape.com
模板文件地址是:http://www.sweetscape.com/010editor/repository/templates/
可以看到很多支持的模板。可以在官网上手动下载模板,也可以在 010editor 编辑器中下载模板。

打开 010editor 点击菜单 Templates -> Template Repository,会出现各种文件格式的模板,如下图

比如选择 EXE 文件的模板来分析 PE 文件,然后打开一个 PE 文件,效果如图:

转载请注明:exchen's blog » 使用 010 Editor 分析二进制文件格式

发表我的评论
取消评论
表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址