PE Anatomist

PE Anatomist官方版是一款非常实用的PE文件剖析软件，PE Anatomist电脑版能够查看PE档案的内部，PE Anatomist官方版还能显示PE、OBJ或lib文件中几乎所有已知的数据结构，从而帮助用户对文件进行一些分析。软件还能够完整描述丰富的签名，并且能详细显示LoadConfig目录的内容，包括所有最新的嵌套数据结构。

软件特色

PE Anatomist官方版

领导人

一套基本的PE数据结构

丰富的签名

丰富的签名的完整描述

COFF符号

COFF符号表

部分

体育部门的信息

出口产品

显示出口目录

进口

显示导入目录

资源

资源目录查看器

异常数据

异常数据表的内容和特定语言的处理程序数据

PE真伪码签名

关于PE Authenticode签名的简要信息

基地搬迁

基地搬迁表的详细情况与目标地址(VA)的解释

DEBUG

列出调试目录的内容，包括几种调试类型的详细信息。

TLS

TLS配置和回调

装入配置目录

详细显示LoadConfig目录的内容，包括所有最新的嵌套数据结构。

BOUND IMPORTS

捆绑进口目录内容

IAT

IAT表内容及条目说明

延迟进口

延迟进口目录内容

DOTNET

来自COM描述符目录的标题和元数据(包括NGEN和ReadyToRun)。

视觉基础5-6

VB5和VB6典型结构

解放军成员名单

图书馆成员名单

链接器成员

图书馆的第一和第二联系人成员

词条库

进口库条目汇总表

标段表

对象文件的章节和搬迁表

符号表

对象文件的符号表

0.1.14.26 (2020-04-28)

修正了一个错误，该错误导致程序在查看由Borland Delphi建立的PE文件的文件头时崩溃。

内部数据结构的小幅优化

增加了从LIB文件中提取成员的能力。