LordPE漢化版下載 v1.4.0 中文豪華版(32/64位)

軟件介紹

LordPE豪華版是一款功能非常強(qiáng)大的PE文件處理工具，它可以幫助用戶(hù)完成PE文件的分析、修改、脫殼等多種不同操作。而且LordPE漢化版還可以幫助用戶(hù)將PE文件里的所有內(nèi)容進(jìn)行重新編輯，是所有用戶(hù)們學(xué)習(xí)調(diào)試手動(dòng)脫殼必備的工具！

LordPE豪華版軟件簡(jiǎn)介

LordPE，是一款功能強(qiáng)大的PE文件分析、修改、脫殼軟件。LordPE是查看PE格式文件信息的首選工具，并且可以修改相關(guān)信息。LordPE的最新版本，改進(jìn)了許多東東，PE 編輯器的功能更加強(qiáng)大，加入了各項(xiàng)目的16進(jìn)制編輯和列表，除了修補(bǔ)了LDS(LordPE Dumper Server)的一些bugs，還增加了一個(gè)LDE(LordPE Dumper Engine)，支持新的插件格式，功能增加了，還加入了一些yoda自己寫(xiě)的軟件，對(duì)了，還有一項(xiàng)新的功能，就是：全球首先支持新的 pe 文件格式---pe+，但是只是支持編輯，還不支持脫殼等別的操作。配合手動(dòng)脫殼工具（Ollydbg等）、ImportREC 等，學(xué)習(xí)調(diào)試手動(dòng)脫殼必備的工具！

軟件特色

1、支持完整脫殼、部分脫殼、區(qū)域脫殼

2、支持選擇脫殼引擎、優(yōu)先權(quán)

3、支持修正映像大小

4、可以用PE編輯器載入臨時(shí)文件

5、可以用PE編輯器載入只讀文件

6、支持查看PE編輯器起始首部信息

7、可以顯示入口點(diǎn)、基址、文件大小、代碼起始

8、數(shù)據(jù)段起、塊對(duì)齊、文件塊對(duì)齊、標(biāo)志

9、子系統(tǒng)、區(qū)段數(shù)目、文件時(shí)間、部首以及塊表大小

10、信息標(biāo)志、校驗(yàn)值、可選部首長(zhǎng)度、RAV名稱(chēng)和尺寸

LordPE豪華版使用方法

1、下載解壓文件，找到“LordPE.EXE”雙擊打開(kāi)使用，點(diǎn)擊PE編輯器，可以加載EXE文件進(jìn)行編輯

2、重建PE，正在重建、脫殼完成、清楚重定位區(qū)段

3、合并，打開(kāi)需要分割的數(shù)據(jù)文件，支持INI文件

4、脫殼服務(wù)器，正在等待用戶(hù)的要求、可以查看記錄、清楚列表

5、設(shè)置功能，可以設(shè)置PE編輯器、拖拽文件、常規(guī)

6、點(diǎn)擊中間的PID、基址，可以顯示脫殼的項(xiàng)目

LordPE豪華版常見(jiàn)問(wèn)題

pe文件是什么?

PE 的意思就是 Portable Executable（可移植的執(zhí)行體）。它是 Win32環(huán)境自身所帶的執(zhí)行體文件格式。它的一些特性繼承自 Unix的 Coff (common object file format)文件格式。"portable executable"（可移植的執(zhí)行體）意味著此文件格式是跨win32平臺(tái)的 : 即使Windows運(yùn)行在非Intel的CPU上，任何win32平臺(tái)的PE裝載器都能識(shí)別和使用該文件格式。當(dāng)然，移植到不同的CPU上PE執(zhí)行體必然得有一些改變。所有 win32執(zhí)行體 (除了VxD和16位的Dll)都使用PE文件格式，包括NT的內(nèi)核模式驅(qū)動(dòng)程序（kernel mode drivers）。因而研究PE文件格式給了我們洞悉Windows結(jié)構(gòu)的良機(jī)。

所有 PE文件(甚至32位的 DLLs) 必須以一個(gè)簡(jiǎn)單的 DOS MZ header 開(kāi)始。我們通常對(duì)此結(jié)構(gòu)沒(méi)有太大興趣。有了它，一旦程序在DOS下執(zhí)行，DOS就能識(shí)別出這是有效的執(zhí)行體，然后運(yùn)行緊隨 MZ header 之后的 DOS stub。DOS stub實(shí)際上是個(gè)有效的 EXE，在不支持 PE文件格式的操作系統(tǒng)中，它將簡(jiǎn)單顯示一個(gè)錯(cuò)誤提示，類(lèi)似于字符串 "This program requires Windows" 或者程序員可根據(jù)自己的意圖實(shí)現(xiàn)完整的 DOS代碼。通常我們也不對(duì) DOS stub 太感興趣: 因?yàn)榇蠖鄶?shù)情況下它是由匯編器/編譯器自動(dòng)生成。通常，它簡(jiǎn)單調(diào)用中斷21h服務(wù)9來(lái)顯示字符串"This program cannot run in DOS mode"。

緊接著 DOS stub 的是 PE header。 PE header 是PE相關(guān)結(jié)構(gòu) IMAGE_NT_HEADERS 的簡(jiǎn)稱(chēng)，其中包含了許多PE裝載器用到的重要域。當(dāng)我們更加深入研究PE文件格式后，將對(duì)這些重要域耳目能詳。執(zhí)行體在支持PE文件結(jié)構(gòu)的操作系統(tǒng)中執(zhí)行時(shí)，PE裝載器將從 DOS MZ header 中找到 PE header 的起始偏移量。因而跳過(guò)了 DOS stub 直接定位到真正的文件頭 PE header。

PE文件的真正內(nèi)容劃分成塊，稱(chēng)之為sections（節(jié)）。每節(jié)是一塊擁有共同屬性的數(shù)據(jù)，比如代碼/數(shù)據(jù)、讀/寫(xiě)等。我們可以把PE文件想象成一邏輯磁盤(pán)，PE header 是磁盤(pán)的boot扇區(qū)，而sections就是各種文件，每種文件自然就有不同屬性如只讀、系統(tǒng)、隱藏、文檔等等。 值得我們注意的是 ---- 節(jié)的劃分是基于各組數(shù)據(jù)的共同屬性: 而不是邏輯概念。重要的不是數(shù)據(jù)/代碼是如何使用的，如果PE文件中的數(shù)據(jù)/代碼擁有相同屬性，它們就能被歸入同一節(jié)中。不必關(guān)心節(jié)中類(lèi)似于"data", "code"或其他的邏輯概念: 如果數(shù)據(jù)和代碼擁有相同屬性，它們就可以被歸入同一個(gè)節(jié)中。（譯者注：節(jié)名稱(chēng)僅僅是個(gè)區(qū)別不同節(jié)的符號(hào)而已，類(lèi)似"data", "code"的命名只為了便于識(shí)別，惟有節(jié)的屬性設(shè)置決定了節(jié)的特性和功能）如果某塊數(shù)據(jù)想付為只讀屬性，就可以將該塊數(shù)據(jù)放入置為只讀的節(jié)中，當(dāng)PE裝載器映射節(jié)內(nèi)容時(shí)，它會(huì)檢查相關(guān)節(jié)屬性并置對(duì)應(yīng)內(nèi)存塊為指定屬性。

如果我們將PE文件格式視為一邏輯磁盤(pán)，PE header是boot扇區(qū)而sections是各種文件，但我們?nèi)匀狈ψ銐蛐畔?lái)定位磁盤(pán)上的不同文件，譬如，什么是PE文件格式中等價(jià)于目錄的東東？別急，那就是 PE header 接下來(lái)的數(shù)組結(jié)構(gòu) section table（節(jié)表）。 每個(gè)結(jié)構(gòu)包含對(duì)應(yīng)節(jié)的屬性、文件偏移量、虛擬偏移量等。如果PE文件里有5個(gè)節(jié)，那么此結(jié)構(gòu)數(shù)組內(nèi)就有5個(gè)成員。因此，我們便可以把節(jié)表視為邏輯磁盤(pán)中的根目錄，每個(gè)數(shù)組成員等價(jià)于根目錄中目錄項(xiàng)。

更新內(nèi)容

這個(gè)增強(qiáng)版的主要更新(根據(jù)看雪兄的readme文件)：

(1) 為L(zhǎng)ordPE查看輸入表部分加上搜索功能

(2) 為L(zhǎng)ordPE查看輸入表部分加右鍵菜單(僅復(fù)制ThunkRVA/FirstThunk列).

(3) 當(dāng)點(diǎn)擊LordPE查看輸入表部分中"View always FirstThunk",保持光條在原來(lái)位置.(LordPE默認(rèn)會(huì)將光條置到0行)

(4) 修改FLC(File Location Calulator)窗口中各個(gè)文本框(VA,RVA,Offset)為只讀屬性,此時(shí)可以用鼠標(biāo)復(fù)制里面的文本.(LordPE原來(lái)是將文本框禁止變灰,此時(shí)不可復(fù)制)

不過(guò)上面的第二條查看輸入表部分的右鍵菜單我沒(méi)看到。難道是我的系統(tǒng)(XP_SP2)有問(wèn)題?

其它內(nèi)容請(qǐng)看附帶在內(nèi)的readme.txt文件。LordPE的原版和增強(qiáng)版的原版我都放在英文原版文件夾中，大家可以進(jìn)行比較。

文件列表：

LordPE.EXE .............原版

LordPE_fix.EXE .............增強(qiáng)版