PE工具列表（看雪学院）

Stud_PE v.2.6.1.0

（2.61汉化版）

2006.11.30更新
freecat制作的功能插件LordPeFix.dll，修正LordPE只显示60个进程的bug
(http://bbs.pediy.com/showthread.php?s=&threadid=34814)

2005.10.15
(1) 为LordPE查看输入表部分加上搜索功能 
(2) 为LordPE查看输入表部分加右键菜单(复制ThunkRVA/FirstThunk列).
(3) 当点击LordPE查看输入表部分中"View always FirstThunk",保持光条在原来位置.(LordPE默认会将光条置到0行)
(4) 修改FLC(File Location Calulator)窗口中各个文本框(VA,RVA,Offset)为只读属性,此时可以用鼠标复制里面的文本

注意：在Windows SP3等更高版本的操作系统，运行会提示“无法定位程序输入点GetProcessImageFileNameW与动态链接库 PSAPI.DLL”，请将LordPE目录中的PSAPI.DLL删除，默认让其调用系统目录高版本的PSAPI.DLL。2009/4/4更新

CFF Explorer 8.0

CFF EXploer 8汉化 文件

1、Add Section:　在PE文件中添加一个区块。
2、Set INT3:　把程序的入口点改为0xCC，方便调试器中断下来。
3、Add Import Functions:　往PE文件中添加需要的输入函数。
4、Add Shell Code:　该功能可以让修改的程序在运行前先运行你所填加的Shell Main Function,然后再回到程序的入口点继续运行。

2006.8.16修正ImportREC v1.6F汉化版的bug。

官方站点：http://wave.prohosting.com/mackt/main.htm

更新：eXeScope 6.50本地溢出漏洞修复 by humourkyo

很多被加壳的 PE 文件在脱壳以后，往往该 PE 文件的资源部分无法用某些资源工具进行查看、编辑，同时也不利于脱壳文件的优化工作。这其中的主要原因是由于很多加壳程序将部分资源（如 Icon、Version Information) 从资源节 (resource section) 移到了壳增加的节里，这导致很多资源工具不能正确识别分布在两个节里的资源数据。DT_FixRes 为 PE 文件资源修复、重建引擎，为此提供了完美解决方案。它可以将分布在多个节里的资源重新移到一个资源节里，并且对资源进行了完全优化，修复后的资源不含有任何垃圾数据，如同资源编译器的编译效果，可以媲美
未加壳前的原始资源。这样资源工具也就能够顺利地对修复后的 PE 资源进行查看、编辑，另外也大大简化了对脱壳文件的手工优化工作。