应用程序分析工具exeinfope

ExeinfoPe是一款功能强大的免费Win32应用程序分析软件

主要功能

1. 文件检查与分析：能够对Win32可执行文件进行详细的检查，识别程序的压缩器、加密器以及加壳工具的使用情况。这对于软件开发者、安全研究人员或测试人员了解程序是否受到保护、保护的强度如何以及需要采取哪些措施来绕过这些保护具有重要意义。
2. 程序保护检测：检测出程序是否经过特定的保护处理，例如软件保护、防拷贝机制等。
3. 信息展示：展示EXE文件的详细信息，包括但不限于编译器信息、编译时间、导入和导出函数、资源段信息、PE头信息等。此外，还可以查看文件的基本信息（如文件大小、创建日期等）、文件头信息（包含了文件类型和格式的详细描述，对确定文件是否被加壳或篡改至关重要）、加密信息（显示文件是否经过加密或压缩处理，有助于评估分析文件时需要的解密或解压缩工具）、库信息（指出文件依赖哪些动态链接库（DLLs），有助于了解程序运行时的外部依赖情况）。
4. 资源提取：支持提取PE文件中的资源，如图片、EXE、压缩包、MSI、SWF等。