CFF Explorer

CFF Explorer

CFF Explorerは、PEの編集をできる限り簡単にするように設計されていますが、ポータブル実行可能ファイルの内部構造を見失うことはありません。
Daniel Pistelliによって作成されました。CFFExplorerと呼ばれるPEエディターとプロセスビューアーを含むツールのフリーウェアスイートです。PEエディターはPE32 / 64を完全にサポートしています。特別なフィールドの説明と変更(.NETをサポート)、ユーティリティ、再構築者、16進エディター、インポート加算器、署名スキャナー、署名マネージャー、拡張機能サポート、スクリプト、逆アセンブラー、依存関係ウォーカーなど。.NET内部構造をサポートする最初のPEエディター。.NETマニフェストリソースを処理できるリソースエディター(Windows Vistaアイコンをサポート)。スイートはx86およびx64で使用可能です。
cff-explorer

ウェブサイト:

LinuxのCFF Explorerの代替

PE-bear

PE-bear

PE-bearはPEファイルの反転ツールです。目的:マルウェアアナリスト向けの高速で柔軟な「ファーストビュー」ツールを提供すること。