010Editor查看PE文件
在模板存储库下载安装exe.bt。


按ALT+4 就可以查看PE的各个结构,属性的大小或者值。

像FILE头里的TimeDateStamp,它也会把16进制转换成时间。

介绍了使用010Editor查看PE文件的方法,需在模板存储库下载安装exe.bt,按ALT + 4可查看PE各结构、属性大小或值,还能将FILE头里TimeDateStamp的16进制转换成时间。
在模板存储库下载安装exe.bt。


按ALT+4 就可以查看PE的各个结构,属性的大小或者值。

像FILE头里的TimeDateStamp,它也会把16进制转换成时间。


被折叠的 条评论
为什么被折叠?