StudyPE+は、シンプルで実用的、かつ包括的なPE32およびPE64の表示・解析統合ツールです。豊富なPE編集機能を備え、PEファイル内の様々なデータを検索できるほか、画像ファイルとテキストファイルの表示機能も備えています。

主な機能:
■PE32、PE64に対応しています。
■ PEセグメントおよび追加のデータ処理機能を提供します。
■ RVA および FOA 変換機能を提供します。
■PEに入力テーブル処理機能を提供します。
■ リソース内のアイコンの保存と置き換え機能を提供します。
■PE逆アセンブリ機能および逆アセンブリ比較機能を提供します。
■ .NET ベースの PE 環境の表示機能を提供します。
■ PE 環境内で複数のデータ検索機能を提供します。
■限定シェル検出機能。
■PEリソースの表示・加工機能が制限されています。
■画像およびテキストファイルの表示機能が制限されています。

【使用方法】：
任意のファイルをドラッグします。
PE ファイルの場合は詳細情報を表示します。
テキストファイルの場合は、テキストの内容を表示します。
画像ファイルの場合は、画像を表示します。(対応形式: bmp、jpg、tga、png、gif、wmf、ico)
別の種類のファイルの場合は、16 進ファイルとして表示します。

プログラム内の多数のリスト ボックスについて:
1. ダブルクリックして現在の行をクリップボードにコピーします。
2. マウスの中ボタンをダブルクリックして、表全体をクリップボードにコピーします。
3. 必要に応じて右クリック メニューを利用できます。

このプログラムを実行するには管理者権限が必要です。Windows 7のシステムフォルダにはより高い権限が必要です。詳細についてはオンラインで検索してください。
PEの操作には注意が必要です。誤った操作によって生じた損失については責任を負いません。

すべての Peid プラグインは x86 用にコンパイルされており、私が独自に実装した暗号化検出ツールを除いてソース コードを提供していないため、Peid プラグインの x64 バージョンは提供されなくなります。
x86版では、Peidプラグインの共有機能が維持されています。必要に応じて、Peidプラグインをplugins_x86フォルダに追加すると、ソフトウェアが自動的に認識します。
ただし、一部のPeidプラグインは記述が不十分で、プログラムがクラッシュする可能性があります。クラッシュが発生した場合は、該当するプラグインを削除してください。
パッカーツールの人気が低下したため、PEID に類似した検出機能はこれ以上分析されません。

このプログラムのシステム要件: 64 ビット Windows 7 以降のオペレーティング システム、64 ビット Windows XP はサポートされていません。
x86 バージョン オペレーティング システム WinXP 以上。

連絡する
バグを見つけた場合は、必ず私に連絡するか、StudyPE 改善 QQ グループに参加して修正を依頼してください。
バグを報告する場合は、問題のあるファイルと問題の説明を TXT 形式で含むパッケージを送信してください。
StudyPeへのフィードバックとサポートに感謝します。
私の連絡先情報:
StudyPE改善QQグループ：790980160

クラウドドライブからダウンロード
https://pan.baidu.com/s/1t_JsM3To684rt7hzPtklBQ 抽出コード: xaqu