PE头移位工具 v1.0

猛击此处下载这个小东西文件校验信息:

文件名: C:\Users\obaby\Desktop\PE头编辑器-Release.exe
文件大小: 1110528 字节 (1.06 MB)
修改日期: 2011-01-27 14:54
版本: 1.0.0.0
MD5: 29c70b9287508b398ea20e7aec54f534
SHA1: 24140168299ad0a3ab56aab1c433176e7bcf6470
SHA256: 61a20434a80d323ada0e90fd23f2ec809fce999b0e7907a41f319c3a5eac0c96
CRC32: 5daca903


这个小工具的作用就是可以方便的修改PE头,如果修改失败请尝试将移动长度修改为16的整数倍。这个小工具可以将PE头移动到DOS头中,如下图所示:

下载后请自行校验程序的MD5信息,有什么问题可以给我留言。 smile

原创文章,转载请注明: 转载自 obaby@mars

本文标题: 《PE头移位工具 v1.0》

本文链接地址: http://h4ck.org.cn/2011/01/pe-header-editor-v1-0/

You may also like

2条评论

  1. 这个工具删除了DOS Header和NT Headers之间的冗余内容,
    但会把Section Headers及之后的内容向后推相应距离,
    所以文件没变小啊

    1. 的确是没有变小,就是纯粹移动了一下而已,如果要改变文件大小,后面的区段同样需要进行移动和修正。

发表评论

电子邮件地址不会被公开。 必填项已用*标注