lordpe电脑版本是一个十分好用的pe文档分析系统，不但用的时候便捷，并且功能完善，特别适合初中级学习培训的新手，对计算机配置规定低，无论是学生族或是工薪族，此款手机软件都能不错的作用到你，有兴趣的朋友赶紧来极光下载站试试吧！

lordpe最新版本介绍

1.LordPE，是一个功能齐全的PE文档剖析、改动、脱壳软件。LordPE是查询PE文件格式信息的优选专用工具，而且能够调整有关信息。

2.PE在线编辑器的作用更为强劲，添加了各类目地16进制编写和目录，除开修复了LDS(LordPE Dumper Server)的一些bugs，还增多了一个LDE(LordPE Dumper Engine)，适用新的软件文件格式，作用提升了，还添加了一些yoda自身写的手机软件。

lordpe最新版作用介绍

1.可以用PE在线编辑器加载临时文件夹

2.适用挑选蜕壳模块、所有权

3.适用调整印象尺寸

4.适用详细蜕壳、一部分蜕壳、地区蜕壳

5.适用查询PE在线编辑器起止第一部信息

6.可以用PE在线编辑器加载只读文件

7.能够表明通道点、基址、图片大小、编码起止

8.分系统、区间数量、文档時间、偏旁及其块表尺寸

9.数据信息段起、块两端对齐、文档块两端对齐、标示

pe文件是啥?

*一个托管的PE文件包含4个部份：PE表头，CLR表头，元数据，IL编码。PE表头是Windows电脑操作系统规定的规范信息，关键时提出了材料的种类，GUI、CUI或者DLL(有别于过去的Dynamic Link Library，专指程序流程集文档的一种方式)。

*CLR 表头专业用以这些必须CLR才可以运转的托管模块。CLR表头中包括和托管模块一起建立的元数据的主版本信息和次版本信息，一些标识，假如模块是GUI或 CUI，可执行程序还有一个标志通道点方式 的MethodDef标识，及其一个可选择的强取名电子签名。最终该表头中还包含模块内一些元数据表的尺寸和偏移。

*元数据是一个十分关键的定义，他事实上是一个二进制数据信息块。元数据中包括了一些表，这种表被划定为三大类：界定表、引入表和明细表。界定表包括了程序流程中的模块、方式 、种类、字段名、自变量、特性、事情这些一切有关的界定信息，而引入表则纪录了程序流程引入的系统集、方式 、种类等的信息。明细表与 Assembly运作有关。

*能够根据ILDasm来开启一个托管模块的元数据明细。在命令中输入ILDasm \Adv App.exe来开启一个名叫App.exe托管程序流程，在ILDasm的数据可视化页面中点击菜单--〉尝试--〉元数据--〉表明就可以见到ILDasm解决过的元数据明细。IL编码，源代码被编译程序后变成正中间语言表达编码，在ILDasm中也能够见到程序流程的IL编码。