PPEE汉化破解版（Professional PE Explorer）是一款功能强大的PE资源管理器，你也可以叫它小狗，有很多工具可用于静态分析恶意二进制文件，但它们只是普通的文件工具。可快速分析静态可疑文件检查工具，内部自带一个文件信息插件，可在知名的恶意软件存储库中一键查询大小、熵、属性、哈希值、版本信息等技术信息。软件无需安装，解压即可使用，需要的朋友不要错过了！
软件介绍
小狗对于畸形和特别制作的 PE 文件是强大的，这对于逆向工程、恶意软件研究和静态检查 PE 文件详细信息的人员来说非常方便。支持包括导入、资源、异常、证书（依赖于 Windows API）、基址重定位、调试、TLS、加载配置、绑定导入、IAT、延迟导入和清理 PE 文件中的所有目录。
功能特色
1、支持 PE32 和 PE64。
2、Virustotal 和 OPSWAT 的 Metadefender 查询报告。
3、静态分析 windows 本地和 .Net 可执行文件。
4、强大的exe、dll、sys、scr、drv、cpl、ocx等解析。
5、编辑几乎每个数据结构。
6、轻松地转储区段、资源和 .Net 程序集目录。
7、区段熵和 MD5 计算以及资源项目。
8、查看嵌入到文件中字符串，包括网址、注册表和可疑之处等。
9、提取内容保留在 PE 文件中。
10、异常检测。
11、右键点击复制、在网络中搜索、Whois 和转储。
12、内置十六进制编辑器。
13、Windows 资源管理器上下文菜单集成。
14、数据构件的描述性信息。
15、刷新、保存和另存为菜单命令。
16、拖放支持。
17、列表查看列可以以适当的方式对数据进行排序。
18、从命令行打开文件。
19、校验和验证。
20、插件启用。
更新日志
v1.12 版本更新：2018年8月17日
– 支持 Rich 头（实验性）
– 在导入的 API 中按顺序解析名称
– 显示导入模块的文件描述
– 为列表查看添加了过滤/搜索框
– 在状态栏中添加了 PE 类型图标
– .ini 文件转换为 UTF
– 在 FileInfo 插件中添加了 SHA256 和 ImpHash
– 错误修复
PPEE(PE资源管理器) 1.09更新：
1、Yara 规则支持（新插件）。
2、添加了应用程序清单项目到树视图。
3、添加了资源类型检测。
4、添加了树视图工具提示。
5、重新安排了调试目录项目。
6、以二进制单位显示文件大小（FileInfo 插件）。
7、主要错误修复。
