飘云阁(PYG官方论坛)

 找回密码
 加入论坛

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 1528|回复: 23

[原创] StudyPE (x86 / x64) 1.08 beta 9 版本发布

  [复制链接]
  • TA的每日心情

    2015-7-21 19:57
  • 签到天数: 2 天

    [LV.1]初来乍到

    发表于 2018-8-24 17:50:22 | 显示全部楼层 |阅读模式
    本帖最后由 zaas 于 2018-8-25 10:52 编辑

    StudyPE+ (x86) / (x64) [ PE32 & PE64 查看/分析集成工具]
    【软件说明】
    主要功能:
    ■支持PE32、PE64。
    ■提供PE区段、附加数据处理功能。
    ■提供 RVA FOA 互相转换功能。
    ■提供给 PE 输入表处理数功能。
    ■提供资源中的图标另存、替换功能。
    ■提供 PE 反汇编及反汇编比较功能。
    ■提供 .net 型 PE 的查看功能。
    ■提供 PE 内多种数据搜索功能。
    ■有限的查壳功能。
    ■有限的 PE 资源查看处理功能。
    ■有限的图片及文本格式文件查看功能。

    【使用方法】:
    拖入任意文件。
    如果是pe文件,显示详细信息;
    如果是文本文件,显示文本内容;
    如果是图片文件显示图片。(支持的格式:bmp jpg tga png gif wmf ico)
    如果是其他文件,显示十六进制文件。

    关于程序中的大量列表框:
    1.双击复制当前行到剪贴板;
    2.双击鼠标中键复制整个表到剪贴板;
    3.如有必要,均有右键菜单。

    本程序运行需要管理员权限。win7系统文件夹需要更高权限,请自行百度。
    PE操作需谨慎。本人不对误操作造成的损失负责。

    x64版由于Peid插件均为x86编译,且不提供源码,除了密码学检测工具本人自行实现外,其他Peid插件均不再提供。
    x86版保留共享Peid插件功能,如有需要可以自行添加Peid插件到plugins_x86文件夹,软件可以自动识别。
    但部分Peid插件编写不规范,可能导致程序崩溃。如有崩溃发生,请移除相应的插件。
    类似Peid的检测功能由于加壳工具流行度降低,不再深入分析了。

    本程序系统要求:x64版本操作系统 win 7 及以上,不支持64位winXP。
                    x86版本操作系统 winXP 及以上。

    【联系本人】
    如果您发现任何bug,请务必联系本人或加入StudyPE完善QQ群以便修正。
    大家在反馈bug的时候,请一并把有问题的文件+问题描述txt打包给我。
    感谢大家的反馈和对StudyPe的支持。

    本人联系方式:
    StudyPE完善QQ群:790980160

    【更新历史】
    ver 1.08 beta 9 2018.08.21,发布。
                            ■增加PEClean功能。
                            ■增加识别资源中图片的功能(JPG/GIF/PNG)如有可能,尽量以图片显示。
                            ■修复Win10兼容性问题及其他bug。
                            ■优化冗余代码及一些啰嗦的判断。
                            ■提高了软件运行速度。
                            ■修复了【软件更新】版本判断上的bug。

    ver 1.07 beta 1 2015.05.04,发布。
                            ■增加x86版,同时补充了x86可以使用的Peid插件功能。
                            ■修复一处小错误。
                            ■修复Xp兼容性问题。
                            ■修复右键菜单打开文件失败的错误。
    ver 1.06 beta 8  2015.04.28,发布。
                            ■修复完善其他bug及增强对那些被壳乱改的PE的兼容性。
                            ■去掉不必要的按钮,改为右键菜单。
                            ■增加双击鼠标中键复制整个列表框到剪贴板功能。
                            ■增加RebuildPE功能。
                            ■修正对空区段的处理问题。
                            ■其他小的错误。
    ver 1.06 beta 7  2015.02.04 - 2015.04.09,未发布。
                            ■完善导出表的解析功能。(感谢Nisy)
                            ■修复未正确解析x64进程模块的问题。(感谢沉默是金)
                            ■修复Windows8 的兼容性问题。(感谢small-Q)
    ver 1.06 beta 6  2014.10.04 - 2015.04.09,未发布。
                            ■改写为x64版。
                            ■增加.net framework类型PE的基本分析标签页。
                            ■增加PE x64 异常表的分析标签页。
                            ■增加PE 内多种搜索功能。
                            ■增强的RVA FOA转换功能。
                            ■界面变化,增加菜单,改用虚拟列表等内容。
                            ■增强的十六进制代码编辑 / 查看功能。
    ver 1.04 beta 4  2013.03.04 - 2013.03.05,发布。
                            ■修复右键打开显示不全的问题。(感谢cwx)
                            ■改自动升级为手动升级。(感谢cwx)
    ver 1.04 beta 3    2013.01.11 - 2013.02.14,发布。
                            ■文件汇编代码比较功能地址改为以Rva显示。
                            ■全面山寨lordPE的功能,全面支持32位系统,但由于权限问题在64位系统下只能显示32位程序的进程。
                            ■测试了64位系统下的运行情况并修正64位系统下的部分错误。
                            ■ 增加重定位标签页。
    ver 1.04 beta 2        2012.12.26 - 2013.xx.xx,未发布。
                            ■增加和peid一致的sdk,支持Peid插件。
                            ■增加解析文件版本资源、菜单资源。
                            ■增加文件汇编代码比较功能。
                            ■细化界面,增加按钮的tips,增加软件自定义参数配置。
                            ■优化查壳的特征码,支持程序入口点扫描方式(快)和整区段扫描方式(较慢)。
                            ■增加资源Ico Bmp另存功能,增加替换软件图标功能。
                            ■增加 PE64 反汇编功能。
                            ■修正RVA FOA转换bug。
                            ■修正删除区段后修正数据表。
                            ■修正时间戳计算bug。(感谢csjwaman)
                            ■修改区段属性不方便,做成勾选项。(感谢cwz)
                            ■修正反汇编未能识别的代码导致死循环的问题。(感谢cxj98)
                            ■修正导出表RVA bug。(感谢bambooqj)
                            ■重写读取资源中的字符串函数,修正unicode转ansi的bug。
                            ■增加异常检测。(感谢Taoist/ka)
    ver 1.04 beta        2012.12.25
                            ■增加tga wmf格式支持。
                            ■增加对未知后缀的文本文件的识别。
                            ■非可识别文件格式以十六进制显示。
                            ■修正PE64 overlay识别的错误。
                            ■删除CXimage的png导出表。
                            ■增加说明文档。
    ver 1.03        2012.12.24 修正删除资源段后资源表不能正确访问导致崩溃的问题及界面问题。
    ver 1.02        2012.11.30 - 2012.12.21 重写大部分代码,发布。
                            ■支持查看DosEXE、PE32、PE64。
                            ■提供PE区段处理功能。
                            ■提供RVA FOA互相转换功能。
                            ■提供增加Api函数功能。
                            ■提供Overlay附加数据处理功能。
                            ■提供查看代码段反汇编代码的功能。
                            ■基本的查壳功能。
                            ■基本的图片及文本格式文件查看功能。
    ver 0.95        2012.08.07 修正bug,发布。
                            ■支持查看PE32、PE64;
                            ■提供给PE增加区段功能。
                            ■提供RVA转FOA功能。
    ver 0.94        2012.08.01 第一个发布的版本,版本号参见peid。
    ver 0.01        2011.11.14 学习PE,有写这个东东的打算,从控制台版本开始。

    zaas 2018.08.24
    Snap1.png Snap2.png Snap3.png Snap4.png
    Snap5.png Snap6.png
    Snap7.png Snap8.png
    Snap10.gif Snap9.png
    下载地址:
    x86版 链接: https://pan.baidu.com/s/1oAsWQVgf_gOWolYaQ3FxVA 密码: pksm
    x64版 链接: https://pan.baidu.com/s/1alvzEkQnumrkK5T75yR5GQ 密码: nxbx




    评分

    参与人数 14威望 +70 飘云币 +60 收起 理由
    ZMZwise + 2 感谢发布原创作品,PYG有你更精彩!
    pentium450 + 2 + 2 PYG有你更精彩!
    天玄 + 2 感谢发布原创作品,PYG有你更精彩!
    yosen2001 + 16 + 16 感谢发布原创作品,PYG有你更精彩!
    NoNameX2016 + 2 + 2 感谢发布原创作品,PYG有你更精彩!
    wgz001 + 4 + 4 感谢发布原创作品,PYG有你更精彩!
    飞天 + 2 + 2 PYG有你更精彩!
    cxqdly + 2 + 2 感谢发布原创作品,PYG有你更精彩!
    speedboy + 2 + 2 PYG有你更精彩!
    dryzh + 5 原创精品 感谢分享!

    查看全部评分

  • TA的每日心情
    慵懒
    2018-9-30 10:36
  • 签到天数: 101 天

    [LV.6]常住居民II

    发表于 2018-8-24 18:11:43 | 显示全部楼层
    抢个沙发,表哥威武
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2018-7-6 21:16
  • 签到天数: 37 天

    [LV.5]常住居民I

    发表于 2018-8-24 18:59:50 | 显示全部楼层
    果断支持一下,表哥V587.
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2019-1-11 08:25
  • 签到天数: 718 天

    [LV.9]以坛为家II

    发表于 2018-8-24 19:48:20 | 显示全部楼层
    神器,PE学习工具
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2019-1-3 14:43
  • 签到天数: 46 天

    [LV.5]常住居民I

    发表于 2018-8-24 20:10:12 | 显示全部楼层
    神器,记得上个版本比较有bug 当时用你的0.x的版本对比能比较出差异 上个版本就比较不出来 当时在吾爱还给你留言了 看看这次修复没

    点评

    有bug的话麻烦你提交给我方便我修正,谢谢。  详情 回复 发表于 2018-8-25 11:55
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2018-7-9 22:48
  • 签到天数: 16 天

    [LV.4]偶尔看看III

    发表于 2018-8-24 20:30:02 | 显示全部楼层
    表哥V587,想当年就是用这个学习PE结构的.
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    昨天 09:38
  • 签到天数: 1203 天

    [LV.10]以坛为家III

    发表于 2018-8-24 22:12:47 | 显示全部楼层
    感谢大神分享
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2019-1-24 11:19
  • 签到天数: 458 天

    [LV.9]以坛为家II

    发表于 2018-8-25 10:39:19 | 显示全部楼层
    更新了   给力
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2015-7-21 19:57
  • 签到天数: 2 天

    [LV.1]初来乍到

     楼主| 发表于 2018-8-25 11:55:06 | 显示全部楼层
    LFYG 发表于 2018-8-24 20:10
    神器,记得上个版本比较有bug 当时用你的0.x的版本对比能比较出差异 上个版本就比较不出来 当时在吾爱还给 ...

    有bug的话麻烦你提交给我方便我修正,谢谢。
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 加入论坛

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    快速回复 返回顶部 返回列表