PEScan一款可以检测软件加壳的工具,有些软件用加壳工具加壳防止被逆转反编译。PEScan可以导出模块,查看函数等。
功能概述:
1. 支持换肤
2. 可以看可执行文件(exe,dll,sys)的版本信息,
PE头信息(可用于效验文件的三个字段)和
这个可执行文件使用的DLL和函数,以及输出地函数接口
3. 支持拖拽功能,可以直接拖拽文件到界面,即可分析
4. 可以检查可执行文件是否已经数字签名了
2010-02-10 PEScan V1.1
功能追加:
可以探测一部分加壳的信息和编译器的信息