CFF Explorer

CFF Explorer

CFF Explorer旨在使PE编辑尽可能容易，但又不会影响可移植可执行文件的内部结构。
由Daniel Pistelli创建，这是一套免费的工具套件，其中包括一个称为CFF Explorer的PE编辑器和一个进程查看器。PE编辑器完全支持PE32 / 64。特殊字段描述和修改（支持.NET），实用程序，重建器，十六进制编辑器，导入加法器，签名扫描器，签名管理器，扩展支持，脚本，反汇编程序，依赖项walker等。第一个支持.NET内部结构的PE编辑器。能够处理.NET清单资源的资源编辑器（支持Windows Vista图标）。该套件可用于x86和x64。
cff-explorer

网站:

特征

分类目录

Linux版CFF Explorer的替代品

PE-bear

PE-bear

PE-bear是用于PE文件的反向工具。目标：为恶意软件分析师提供快速，灵活的“第一视图”工具。